PT-2025-20353
CVE-2025-37824
·
تاريخ النشر
2025-04-23
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.15.0-rc1-syzkaller-00246-g900241a5cc15
الوصف
تم تحديد مشكلة في إزالة مرجعية مؤشر NULL في نواة Linux، وتحديدًا في الدالة
tipc mon reinit self(). تنشأ هذه المشكلة بسبب حالة التنافس بين قائمة انتظار العمل التي يتم إنشاؤها عند تمكين الناقل وخيط آخر يتم إنشاؤه عند تعطيل الناقل مباشرة بعد ذلك. تحاول الدالة tipc mon reinit self() الوصول إلى مؤشر NULL، مما يؤدي إلى خطأ حماية عام. تتضمن التفاصيل الفنية حول هذه المشكلة تورط الدالتين tipc disc timeout() وbearer disable()، بالإضافة إلى آليات القفل write lock bh() وwrite unlock bh().التوصيات
لحل هذه المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن الإصلاح الخاص بإلغاء مرجعية مؤشر NULL في
tipc mon reinit self().كحل مؤقت، ضع في اعتبارك تعطيل الدالة
tipc mon reinit self() حتى يتوفر تصحيح.قم بتقييد الوصول إلى الوحدة النمطية
tipc المعرضة للخطر لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾