PT-2025-14296
CVE-2025-21915
·
تاريخ النشر
2025-01-18
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد خطأ محتمل من نوع «الاستخدام بعد التحرير» (UAF) في الدالة
driver override show()، وهي جزء من DEVICE ATTR RW في نواة لينكس. يمكن تنفيذ هذه الوظيفة بالتزامن مع driver override store() في sysfs، مما قد يؤدي إلى الوصول إلى مؤشر تم تحريره إذا قامت driver override store() بتحرير السلسلة في نفس الوقت. وقد يؤدي ذلك إلى عرض عنوان من نواة Linux، مما يمثل خطرًا أمنيًا، حيث يمكن لجميع المستخدمين قراءة DEVICE ATTR.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾