PT-2025-28356
CVE-2025-38236
·
تاريخ النشر
2025-06-18
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
الإصدارات 6.9 وما قبلها من نواة لينكس، بما في ذلك الإصدارات التي تسبق 6.1.143 و6.6.96 و6.12.36 و6.15.5.
الوصف:
يحتوي نواة Linux على ثغرة أمنية من نوع «use-after-free» في الوحدة النمطية
af unix، وتحديدًا داخل الدالة unix stream read generic(). يمكن استغلال هذه الثغرة عن طريق إرسال رسائل مأخذ توصيل AF UNIX مُعدلة، مما قد يسمح لمهاجم محلي بالحصول على امتيازات أعلى وتجاوز منطقة الحماية (sandbox) في Chrome. تحدث الثغرة الأمنية عند معالجة البيانات خارج النطاق (OOB)، حيث لا تتم إدارة skbs OOB المستهلكة بشكل متتالي بشكل صحيح، مما يؤدي إلى تلف الذاكرة. يتوفر استغلال إثبات المفهوم للجمهور.التوصيات:
قم بالتحديث إلى الإصدار 6.1.143 أو أحدث من نواة Linux.
قم بالتحديث إلى الإصدار 6.6.96 أو أحدث من نواة Linux.
قم بالتحديث إلى الإصدار 6.12.36 أو أحدث من نواة Linux.
قم بالتحديث إلى الإصدار 6.15.5 أو أحدث من نواة Linux.
قم بالتحديث إلى الإصدار 6.6.101 أو أحدث من نواة Linux.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾