PT-2025-20329
CVE-2025-37800
·
تاريخ النشر
2025-05-08
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تمت معالجة مشكلة محتملة تتمثل في إرجاع قيمة NULL للمؤشر في الدالة
dev uevent(). تحدث هذه المشكلة عندما يقرأ مساحة المستخدم سمة الجهاز ”uevent“ في نفس الوقت الذي تقوم فيه خيط آخر بفصل الجهاز عن برنامج التشغيل الخاص به، مما يتسبب في حدوث عطل. يتضمن الإصلاح استخدام READ ONCE() عند الحصول على المؤشر والحصول على قفل klist لبرامج تشغيل الناقل لمنع اختفاء مثيل برنامج التشغيل أثناء الوصول إليه. بالإضافة إلى ذلك، تُستخدم WRITE ONCE() عند تعيين مؤشر برنامج التشغيل لضمان عدم حدوث تمزق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾