PT-2025-22165
CVE-2025-37903
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه
الوصف
تم تحديد ثغرة أمنية تتمثل في استخدام الذاكرة بعد تحريرها (slab-use-after-free) في كود HDCP بنواة لينكس. تحدث هذه الثغرة عندما يقوم كود HDCP بنسخ مؤشرات إلى كائنات amdgpu dm connector دون زيادة عدادات المراجع kref. وقد يؤدي ذلك إلى ظهور مؤشرات معلقة (dangling pointers)، مما ينتج عنه استخدام بعد التحرير في slab عند فصل قاعدة USB-C وإعادة توصيلها. يتم تشغيل المشكلة في الدالة
event property validate.التوصيات
لحل هذه المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لمشكلة «الاستخدام بعد التحرير في slab» في كود HDCP. كحل بديل مؤقت، ضع في اعتبارك تعطيل الوحدة النمطية
amdgpu dm hdcp حتى يتوفر تصحيح. قم بتقييد الوصول إلى الكائنات المعرضة للخطر amdgpu dm connector لتقليل مخاطر الاستغلال. تجنب استخدام الدالة dm dp add mst connector في مسار الكود المتأثر حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾