PT-2025-17219
CVE-2021-47670
·
تاريخ النشر
2025-04-17
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية من نوع «use-after-free» في نواة Linux، وتحديدًا في المكون peak usb. تحدث المشكلة بعد استدعاء الدالة
peak usb netif rx ni() باستخدام المتغير skb، حيث يصبح إلغاء مرجعية skb غير آمن. ويشكل هذا مشكلة كبيرة بشكل خاص عند الوصول إلى can frame cf، الذي يتشارك الذاكرة مع skb بعد استدعاء peak usb netif rx ni(). ويؤدي إعادة ترتيب أسطر الكود إلى حل المشكلة.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾