PT-2025-17302
CVE-2025-37838
·
تاريخ النشر
2024-09-18
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use after free) في نواة لينكس، وتحديدًا في برنامج التشغيل ssi protocol، وذلك بسبب حالة التنافس (race condition). تنشأ المشكلة في الدالة
ssi protocol probe() حيث يتم ربط &ssi->work بـ ssip xmit work(). إذا تمت إزالة الوحدة النمطية، باستدعاء ssi protocol remove() للتنظيف، فإنها تحرر ssi من خلال kfree(ssi)، ولكن قد يستمر استخدام العمل المذكور أعلاه، مما يؤدي إلى خطأ محتمل في الاستخدام بعد التحرير (UAF). يمكن استغلال هذه الثغرة الأمنية عندما تتضمن سلسلة العمليات إزالة الوحدة النمطية أثناء تنفيذ العمل. لا يتوفر العدد التقديري للأجهزة التي قد تتأثر بهذه المشكلة على مستوى العالم.التوصيات
لحل المشكلة، تأكد من إلغاء العمل قبل الشروع في عملية التنظيف في
ssi protocol remove(). كحل مؤقت، ضع في اعتبارك تعطيل الدالة ssip xmit work() حتى يتوفر تصحيح. قم بتقييد الوصول إلى برنامج التشغيل ssi protocol لتقليل مخاطر الاستغلال. تجنب استخدام البنية ssi في برنامج التشغيل المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾