PT-2025-13224
CVE-2025-21887
·
تاريخ النشر
2025-02-15
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تنشأ المشكلة عن خطأ «استخدام بعد التحرير» (use-after-free) في الدالة
ovl dentry update reval. يحدث هذا الخطأ لأن dput(upper) يتم استدعاؤه قبل ovl dentry update reval()، في حين أن upper->d flags لا يزال يتم الوصول إليه في ovl dentry remote(). لتصحيح ذلك، تم نقل dput(upper) إلى ما بعد آخر استخدام له. تم تحديد المشكلة بواسطة KASAN، الذي أبلغ عن خطأ «slab-use-after-free» في ovl dentry remote وovl dentry update reval.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾