PT-2025-25794
CVE-2025-38019
·
تاريخ النشر
2025-06-18
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة ”استخدام بعد التحرير“ (use-after-free) في نواة Linux، وتحديدًا في برنامج تشغيل جهاز التوجيه mlxsw spectrum. يفشل برنامج التشغيل في معالجة حذف أجهزة شبكة GRE بشكل صحيح، مما يؤدي إلى حالة ”استخدام بعد التحرير“ عند حذف جهاز الشبكة. ويحدث ذلك لأن برنامج التشغيل لا يجري الفحوصات اللازمة عند إعادة تطبيق الإعدادات الحالية بعد إعادة التحميل، مما يؤدي إلى تفريغ الجيران الذين تمت إضافتهم مسبقًا. يمكن إثارة المشكلة عن طريق حذف أحد الجيران، ثم حذف جهاز شبكة GRE.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾