PT-2025-18476
CVE-2025-37796
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم حل مشكلة ”الاستخدام بعد التحرير“ في نواة Linux. تحدث المشكلة عندما يتم تحرير الذاكرة التي يشير إليها
priv في نهاية دالة at76 delete device، ولكن يحاول الكود بعد ذلك الوصول إلى حقل udev للكائن الذي تم تحريره لوضع جهاز USB. قد يؤدي هذا أيضًا إلى تسرب في ذاكرة جهاز USB. تم إصلاح المشكلة باستخدام udev من الواجهة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾