PT-2025-16771
CVE-2025-23131
·
تاريخ النشر
2025-02-10
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تمت معالجة ثغرة أمنية في نواة Linux. تتعلق المشكلة بمكون
dlm، حيث قد يؤدي كتابة قيمة موجبة إلى event done إلى إزالة مرجعية مؤشر NULL. يحدث هذا لأن do uevent تُرجع القيمة المكتوبة إلى event done، وإذا كانت موجبة، فإن new lockspace ستلغي كل العمل، مما يؤدي إلى عدم تعيين lockspace. ومع ذلك، فإن dlm new lockspace تعامل القيمة الموجبة على أنها نجاح، مما يتسبب في قيام device create lockspace بتمرير قيمة lockspace تساوي NULL إلى dlm find lockspace local. ولمنع حدوث هذه المشكلة، يتم الآن التعامل مع القيم الموجبة على أنها نجاحات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾