PT-2025-17665
CVE-2025-40314
·
تاريخ النشر
2025-04-23
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في النظام الفرعي USB بنواة لينكس، وتحديدًا داخل برنامج تشغيل الجهاز cdns3. تحدث المشكلة في الدالتين
cdnsp gadget init() وcdnsp gadget exit()، حيث يتم تحرير بنية gadget قبل نقاط النهاية الخاصة بها، مما يؤدي إلى وجود مؤشرات معلقة في قائمة نقاط النهاية. ويؤدي التحرير اللاحق لنقاط النهاية إلى حالة استخدام بعد التحرير. يتضمن التصحيح تقسيم العملية usb del gadget udc() إلى مرحلتين منفصلتين هما ”del“ و”put“، مما يضمن تحرير نقاط النهاية قبل تحرير بنية gadget.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾