PT-2025-24274
CVE-2025-38001
·
تاريخ النشر
2025-05-22
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس التي تسبق التصحيح المضمن في الالتزام (commit) 141d34391abbb315d68556b7c67ad97885407547.
الوصف
يحتوي نواة لينكس على ثغرة أمنية في النظام الفرعي
net sched، وتحديدًا داخل محدد الأولوية HFSC (Hierarchical Fair Queuing). قد تحدث حالة «الاستخدام بعد التحرير» (UAF) عند استخدام HFSC مع NETEM (محاكي الشبكة). تنشأ هذه الثغرة لأن التصحيح المخصص لمنع الإدراج المزدوج في eltree يمكن التحايل عليه. وعلى وجه التحديد، فإن التحقق من وجود فئة موجودة مسبقًا غير كافٍ عند استخدام HFSC RSC، مما يسمح بإدراج فئة مرتين. وقد يؤدي ذلك إلى حلقة لا نهائية في hfsc dequeue في الظروف العادية، أو إذا تم استخدام TBF (Token Bucket Filter) كـ qdisc جذري بمعدل منخفض، فيمكن استغلاله للتسبب في حالة «استخدام بعد التحرير» (UAF).التوصيات
قم بتحديث نواة Linux إلى إصدار يتضمن التصحيح الموجود في الالتزام (commit) 141d34391abbb315d68556b7c67ad97885407547. كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تعطيل نظام تنظيم الطابور
hfsc أو تجنب استخدام HFSC مع NETEM حتى يتوفر إصدار مصحح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾