PT-2025-16579
CVE-2025-22020
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.14.0-rc6+
الوصف
تم تحديد مشكلة من نوع «slab-use-after-free» في نواة لينكس، وتحديدًا في برنامج التشغيل
rtsx usb ms. قد تتسبب هذه المشكلة في حدوث عطل عند استدعاء الدالة rtsx usb ms poll card. تحدث المشكلة عندما يتم تحرير الذاكرة بواسطة مهمة ما ثم يتم الوصول إليها بواسطة مهمة أخرى، مما يؤدي إلى خطأ في الاستخدام بعد التحرير. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. لا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.التوصيات
لحل هذه المشكلة، قم بتحديث نواة Linux إلى إصدار أحدث من 6.14.0-rc6+. كحل مؤقت، ضع في اعتبارك تعطيل برنامج التشغيل
rtsx usb ms حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالة المعرضة للثغرة rtsx usb ms poll card لتقليل مخاطر الاستغلال. تجنب استخدام برنامج التشغيل rtsx usb ms في البيئات الحساسة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول تدابير التخفيف الإضافية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾