PT-2025-27727
CVE-2025-38141
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2026-03-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم إصلاح ثغرة أمنية في نواة Linux تتعلق بوظيفة
dm blk report zones. تحدث المشكلة عندما تُرجع dm get live table() القيمة NULL ولا يتم استدعاء dm put live table()، مما قد يؤدي إلى حدوث خطأ «use-after-free». قد يحدث هذا الخطأ عند استدعاء blk revalidate disk zones() لتكوين موارد محاكاة «zone append»، وفي الوقت نفسه تقوم عملية أخرى باستدعاء dm blk report zones() أثناء تحرير الموارد. يتم التخفيف من هذه الثغرة الأمنية عن طريق تتبع العملية التي تحدد md->zone revalidate map في dm revalidate zones() والسماح لهذه العملية فقط باستخدامها في dm blk report zones().التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾