PT-2025-16669
CVE-2025-22029
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-06-16
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس في نواة Linux تتعلق باستخدام
fs struct->in exec. تظهر المشكلة عندما تقوم check unsafe exec() بتعيين fs->in exec تحت cred guard mutex، ثم تقوم execve() بمسح fs->in exec دون حظر. إذا فشلت execve()، فقد تحدث حالة تنافس حيث يقوم خيط واحد بتعيين fs->in exec إلى 1، ثم يفشل، ويحرر cred guard mutex، ثم يقوم خيط آخر بتعيين fs->in exec إلى 1 قبل أن يقوم الخيط الأول بمسح fs->in exec. قد يؤدي ذلك إلى حالة تظل فيها الخيط الثاني مع fs->in exec يساوي 0.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾