PT-2025-24353
CVE-2025-38003
·
تاريخ النشر
2025-05-19
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux. تتعلق المشكلة بإنشاء محتوى procfs لـ bcm op قيد الإزالة، مما قد يؤدي إلى عرض بيانات غير موثوقة بسبب حالة ”الاستخدام بعد التحرير“ (UAF). تم بالفعل تنفيذ إزالة bcm ops باستخدام معالجة RCU، ويضيف هذا التصحيح وظيفة rcu read lock() المفقودة لضمان إزالة إدخالات القائمة بشكل صحيح تحت حماية RCU.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾