PT-2025-18466
CVE-2025-37786
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تحدث المشكلة عندما تفشل الدالة
dsa tree setup() بعد استقصاء آخر محول في الشجرة بنجاح، مما يؤدي إلى خطأ «استخدام بعد التحرير» (use-after-free). ويحدث ذلك لأن عناصر جدول التوجيه التي تشير إلى منافذ المحول المعطلة لا تتم إزالتها بشكل صحيح. قد تؤدي هذه الثغرة الأمنية إلى خطأ «slab-use-after-free»، وفقًا لما أورده KASAN (Kernel Address Sanitizer). لم يتم توفير العدد التقديري للأجهزة التي قد تكون متأثرة، ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾