PT-2025-16778
CVE-2025-23138
·
تاريخ النشر
2025-03-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، تتعلق بعدم اتساق حساب الأنابيب (pipes) في وظيفة watch queue. تحدث المشكلة لأن الدالة watch queue set size() تُعدّل مخازن الأنابيب المحسوبة في user->pipe bufs دون تحديث قيمة pipe->nr accounted في الأنبوب نفسه. وقد يؤدي ذلك إلى حدوث تدفق سفلي (underflow) عند تحرير الأنبوب، مما يتسبب في فشل الاختبارات اللاحقة للدالة too many pipe buffers soft() مع ظهور الخطأ -EPERM. يتضمن التصحيح حساب استخدام الأنابيب بشكل صريح في watch queue set size() بحيث يتطابق مع العدد المحدد عبر account pipe buffers().
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾