PT-2025-16690
CVE-2025-22050
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تؤدي حالة التنافس في وحدة usbnet التابعة لنواة Linux إلى إرجاع مؤشر NULL، مما يؤدي إلى حدوث حالة ”Panic“ في النواة. تنشأ هذه المشكلة بسبب عدم التحقق من صحة
usbnet going away في الدالة usb submit urb، والتي توجد بدورها في الدالة usbnet queue skb. قد يؤدي هذا التناقض إلى نجاح طلب URB في حين تفشل عملية وضع بيانات SKB المقابلة في قائمة الانتظار، مما يدفع العمليات اللاحقة إلى محاولة الوصول إلى skb->next ويؤدي إلى إرجاع قيمة NULL عند محاولة الوصول إلى المؤشر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾