PT-2025-20519
CVE-2025-37869
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تمت معالجة ثغرة أمنية في نواة Linux. تتعلق المشكلة بمسار الخطأ في xe migrate clear، حيث ينتظر الكود عند m->fence، والذي قد يكون الحاجز المحلي، لكن هذا لا يكون مستقرًا إلا في ظل موتكس المهمة، مما يؤدي إلى احتمال حدوث استغلال بعد التحرير (UAF). يتضمن الإصلاح الانتظار عند الحاجز المحلي في مسار الخطأ.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾