PT-2025-27987
CVE-2025-38212
·
تاريخ النشر
2025-04-24
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة لـ 6.1.147-1 (Debian bookworm)، و6.6.101 (upstream)، وSLE 15 SP4، وSLE 15 SP5، وSLE 15 SP6، وopenSUSE Leap 15.4، و15.5.
الوصف
يحتوي نواة Linux على ثغرة أمنية تتعلق بحالة «الاستخدام بعد التحرير» (use-after-free) في النظام الفرعي
ipc، وتخص على وجه التحديد حماية عمليات البحث في IPCS باستخدام RCU (القراءة-النسخ-التحديث). تتم حماية الدالة idr for each() بواسطة rwsem، لكن هذا غير كافٍ. فبدون الحماية المناسبة لمنطقة القراءة الحرجة (RCU)، يمكن تحرير بنية radix tree node قبل الأوان، مما يؤدي إلى سيناريو محتمل للاستخدام بعد التحرير عند الوصول إلى الذاكرة في التكرارات اللاحقة. قد تسمح هذه الثغرة الأمنية بتصعيد الامتيازات المحلية وربما رفض الخدمة.التوصيات
-
قم بترقية نواة Linux إلى الإصدار 6.1.147-1 أو أحدث في توزيعات Debian bookworm.
-
قم بالترقية إلى أحدث إصدار متاح من النواة لنظامي SLE 15 SP4 وSLE 15 SP5 وSLE 15 SP6 وopenSUSE Leap 15.4 و15.5.
-
تطبيق التصحيحات الفورية (Live Patches) المتاحة رقم 22 و29 و40 لتوزيعات SUSE المعنية.
-
الترقية إلى إصدار النواة 6.6.101 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾