PT-2025-27962
CVE-2025-38187
·
تاريخ النشر
2025-05-27
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم تحديد مشكلة «استخدام بعد التحرير» في نواة لينكس، وتحديدًا في الدالة
r535 gsp rpc push(). يحدث هذا عندما يتم تحرير حاوية RPC بعد تمريرها إلى r535 gsp rpc send()، مما يؤدي إلى تحرير الحاوية قبل الأوان. وستؤدي المحاولات اللاحقة لإرسال الأجزاء المتبقية من RPC كبير إلى حدوث استغلال بعد التحرير. تظهر المشكلة عند إرسال الجزء الأولي من RPC كبير وتمرير حاوية RPC الخاصة بالمستدعي. لحل هذه المشكلة، يتم تخصيص حاوية RPC مؤقتة لتخزين الجزء الأولي من RPC كبير أثناء الإرسال، ويتم تحرير حاوية المستدعي عندما يتم إرسال جميع الأجزاء بنجاح.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾