PT-2025-28002
CVE-2025-38227
·
تاريخ النشر
2025-07-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.14.0-rc5
الوصف:
تم تحديد ثغرة أمنية من نوع slab-use-after-free في نواة Linux، وتحديدًا في الوحدة النمطية
vidtv. تحدث هذه المشكلة عندما تفشل عملية تهيئة PSI ويتم الوصول إلى العنصر si مرة أخرى، مما يؤدي إلى حدوث خطأ من نوع use-after-free. تم الإبلاغ عن هذه الثغرة من قِبل syzbot وهي مرتبطة بالدالة vidtv mux init.التوصيات:
بالنسبة لإصدارات نواة Linux الأقدم من 6.14.0-rc5، يُنصح بتعطيل الدالة
vidtv mux init كحل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للثغرة vidtv لتقليل مخاطر الاستغلال. تجنب استخدام نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة والمتعلقة بالوحدة النمطية vidtv حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾