PT-2025-18458
CVE-2025-37777
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح مشكلة ”الاستخدام بعد التحرير“ (use-after-free) في نواة Linux، وتحديدًا في مكون ksmbd. تحدث المشكلة عند الإشارة إلى اتصال ksmbd بعد إنهاء مؤشر ترابط خادم ksmbd، مما يؤدي إلى تحرير
conn->tcp transport قبل الأوان. يمكن تنفيذ الدالة smb2 lease break noti بشكل غير متزامن عند قطع اتصال ما، مما يؤدي إلى حدوث خطأ «استخدام بعد التحرير» عند الوصول إلى conn->ksmbd transport بعد تحريره. ترتبط هذه المشكلة بالدالة ksmbd conn write.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾