PT-2025-22207
CVE-2025-37946
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2026-03-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، تتعلق تحديدًا بمكون s390/pci. تنشأ المشكلة بسبب استدعاء مكرر لـ
pci dev put() في الدالة disable slot() عندما تحتوي الوحدة المادية (PF) على وحدات افتراضية (VFs) تابعة. قد يؤدي هذا الاستدعاء المكرر إلى حالة «استخدام بعد التحرير» (use-after-free) إذا تم تحرير struct pci dev في حالة غير متوقعة. نشأت المشكلة عن تغيير في الكود أدخله «كوميت» (commit) محدد، والذي عدّل إدارة إيقاف تشغيل وظيفة مادية (PF) ذات وظائف افتراضية (VFs) تابعة، لكنه ترك عن غير قصد استدعاءً موجودًا لـ pci dev put() دون تغيير.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾