PT-2025-27723
CVE-2025-38137
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يمكن استغلال ثغرة «استخدام بعد التحرير» (use-after-free) في نواة لينكس من خلال إجبار الدالة
rescan work func() على الاستغراق في وقت طويل واستخدام برنامج تشغيل pwrctrl الذي يمكن تفريغه. يتم حل هذه المشكلة عن طريق إلغاء مهمة إعادة الفحص المعلقة عند إلغاء التسجيل، لضمان إتمامها قبل السماح بتحرير هياكل البيانات.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾