PT-2025-25843
CVE-2025-38069
·
تاريخ النشر
2025-03-08
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة «التحرير المزدوج» (double free) في نواة لينكس. كانت المشكلة تحدث أثناء تهيئة برنامج تشغيل نقطة النهاية (Endpoint)، وتحديدًا عند التعامل مع إلغاء تأكيد PERST#. تقوم الدالة
pci epf test alloc space() بتخصيص جميع BARs، والتي يتم تحريرها في حالة فشل epc set bar(). ومع ذلك، لم يقم مسار الخطأ بمسح التخصيص السابق لـ epf test->reg[bar]، مما أدى إلى حدوث حالة تحرير مزدوج عند إعادة تشغيل المضيف وإعادة بدء تسلسل تخصيص BAR. يضمن التصحيح أن تكون استدعاءات pci epf alloc space() وpci epf free space() متماثلة، ويقوم بتعيين epf test->reg[bar] إلى NULL عند تحرير الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾