PT-2025-20496
CVE-2025-37845
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة محتملة من نوع «الاستخدام بعد التحرير» (UAF) في نواة لينكس تتعلق بأحداث التتبع وfprobe. تحدث المشكلة عندما يتم إلغاء تحميل وحدة نمطية قبل استدعاء
try module get()، مما قد يسمح بالوصول إلى كائن تم تحريره. وقد نشأت هذه المشكلة عن عملية «كوميت» (commit) نقلت try module get() من find tracepoint module cb() إلى المستدعي لـ find tracepoint().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾