PT-2025-14285
CVE-2025-21904
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في الوحدة النمطية caif virtio. كانت المشكلة مرتبطة بفحص غير صحيح للمؤشر في الدالة
cfv probe(). تقوم الدالة del vqs() بتحرير قوائم الانتظار الافتراضية (virtqueues)، وبالتالي يجب التحقق من أن المؤشر cfv->vq tx يساوي NULL قبل استدعائها، وليس cfv->vdev. كان التنفيذ الحالي زائداً عن الحاجة لأن المؤشر cfv->vdev يتم إلغاء الإشارة إليه قبل التحقق من أنه يساوي NULL. تم تصحيح ذلك عن طريق التحقق من أن cfv->vq tx يساوي NULL بدلاً من cfv->vdev قبل استدعاء del vqs().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾