PT-2025-18396
CVE-2025-23142
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، والتي كان من الممكن أن تؤدي إلى قراءة من نوع «use-after-free» عند إرسال الرسائل باستخدام الدالة
sctp sendmsg(). يحدث ذلك عندما تقوم خيط آخر بإزالة النقل المحدد بعد تهيئة أجزاء الرسالة وقبل إرسالها، وقد يحدث ذلك عندما يكون مخزن الإرسال ممتلئًا ويقوم خيط المرسل بتحرير قفل المأخذ مؤقتًا في sctp wait for sndbuf(). يمكن تجنب هذه المشكلة بجعل الدالة sctp transport free() تُشير إلى تحرير وسيلة النقل وتصنفها على أنها «ميتة».التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾