PT-2025-14310
CVE-2025-21929
·
تاريخ النشر
2025-04-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تحدث مشكلة «استخدام بعد التحرير» (use-after-free) في الدالة
hid ishtp cl remove() أثناء عملية rmmod لبرنامج التشغيل intel ishtp hid. تنشأ هذه المشكلة لأن الدالة hid ishtp cl deinit() يتم استدعاؤها قبل ishtp hid remove()، مما قد يؤدي إلى الوصول إلى الذاكرة أو الموارد التي تم تحريرها أثناء عملية الإزالة. يتم حل المشكلة عن طريق إعادة ترتيب الاستدعاءات في hid ishtp cl remove() بحيث يتم استدعاء ishtp hid remove() قبل hid ishtp cl deinit().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾