PT-2025-11017
CVE-2025-21855
·
تاريخ النشر
2025-02-14
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
توجد ثغرة أمنية من نوع «use-after-free» في نواة لينكس، وتحديدًا في الوحدة النمطية ibmvnic. بعد إرسال مخزن مؤقت إلى VIOS، يُعد الوصول إلى ذاكرة skb غير صالح، حيث يمكن لـ VIOS تشغيل مقاطعة لتحرير هذه الذاكرة في أي وقت. قد تحدث حالة تنافس بين قراءة skb->len وتحرير skb، مما يؤدي إلى خطأ «use-after-free». قد تحدث هذه المشكلة بشكل خاص أثناء LPM.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾