CVE-2025-71293 in Linux

الملخص

بحسب VulDB • 11/05/2026

في نواة Linux، تم حل الثغرة التالية:

drm/amdgpu/ras: نقل تخصيص بيانات RAS قبل التحقق من الصفحات المعيبة

في الحالة النادرة التي تحتوي فيها ذاكرة EEPROM فقط على عناوين غير صالحة، يتم تخطي التحقق من الصفحات المعيبة. ومع ذلك، إذا تم تخصيص الذاكرة بعد التحقق، فقد يؤدي ذلك إلى تجاوز نطاق الذاكرة عند قراءة البيانات من EEPROM.

تم نقل تخصيص الذاكرة قبل التحقق من الصفحات المعيبة، مما يمنع تجاوز نطاق الذاكرة ويضمن تخصيص الذاكرة بشكل صحيح.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Linux
• حجز: 06/05/2026
• إفشاء: 06/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-361429
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00013
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-71293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-71293
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-71293/