CVE-2025-58144

[Bu CNA bilgi kaydı birden fazla CVE ile ilgilidir; metin hangi hususların/zafiyetlerin hangi CVE'ye karşılık geldiğini açıklamaktadır.] Diğer domainlere ait sayfaların eşlenmesiyle ilgili iki sorun bulunmaktadır: Birincisinde, aslında işlenmesi gereken bir durumda hatalı bir assertion mevcuttur. Release sürümünde bir NULL pointer dereference oluşabilir. Bu durum CVE-2025-58144'tür. İkincisinde ise, sayfa referansı gerçekten elde edilene kadar (veya bunu yapma girişimi başarısız olana kadar) P2M kilidi tutulmamaktadır. Aksi takdirde sayfa sadece tip değiştirmekle kalmaz, aynı zamanda bu süre zarfında sahipliği bile değişebilir ve böylece domain sınırlarının ihlal edilmesine izin verebilir. Bu durum CVE-2025-58145'tir.