PT-2025-25799
CVE-2025-38024
·
تاريخ النشر
2025-06-18
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد خطأ قراءة من نوع «slab-use-after-free» في مكون RDMA/rxe بنواة لينكس، وتحديدًا في الدالة
rxe queue cleanup. تحدث هذه المشكلة عندما تفشل الدالة rxe cq from init ويتم استدعاء الدالة rxe cleanup لإدارة الموارد المخصصة، في حين أن بعض موارد الذاكرة قد تم تحريرها بالفعل. تحدث المشكلة بسبب الإدارة غير الصحيحة لموارد الذاكرة.التوصيات
لحل هذه المشكلة، تأكد من أن الدالة
rxe cleanup تنفذ جميع المهام اللازمة لمنع حدوث خطأ القراءة من نوع slab-use-after-free.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾