PT-2025-22214
CVE-2025-37953
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم اكتشاف مشكلة تتعلق بإلغاء مرجعية مؤشر NULL في نواة لينكس، وتحديدًا في الدالة
htb next rb node() بعد استدعاء الدالة htb deactivate(). وقد حدث ذلك بسبب تراجع في الأداء نجم عن جعل الدالة htb qlen notify() ذات تأثير متكرر. تظهر المشكلة في السيناريو الذي يتم فيه استدعاء الدالة htb dequeue tree()، مما يؤدي إلى استدعاء الدوال fq codel dequeue() وqdisc tree reduce backlog()، ثم htb qlen notify() وhtb deactivate(). إذا تم استدعاء htb deactivate() مرة أخرى بعد htb next rb node()، فقد يؤدي ذلك إلى ظهور تحذير. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.التوصيات
لإصلاح المشكلة، اجعل
htb deactivate() دالة متجانسة (idempotent) عن طريق العودة فورًا إذا كان قد تم استدعاؤها من قبل.اجعل
htb next rb node() آمنة ضد ptr==NULL لمنع إزالة مرجعية المؤشر NULL.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾