PT-2025-29033
CVE-2025-38313
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم تحديد مشكلة «التحرير المزدوج» (double-free) في برنامج تشغيل الناقل
fsl-mc داخل نواة لينكس. وقد أدى التعديل الذي كان يهدف إلى تبسيط إجراءات إلغاء التخصيص إلى إدخال «تحرير مزدوج» عن غير قصد في المتغير mc dev. يحدث هذا على وجه التحديد عندما يكون جهاز MC عبارة عن DPRC (وحدة تحكم الموارد الطرفية المباشرة)، حيث تعمل mc dev كمرجع لحقل داخل mc bus تم تخصيصه مؤخرًا. في حالات الخطأ، كان من المفترض تحرير mc bus فقط، لكن التعديل الخاطئ حاول تحرير كل من mc dev وmc bus. كما يعيد هذا الالتزام ظهور تحذير من checkpatch بشأن kfree(NULL)، والذي يُعتبر نتيجة إيجابية خاطئة.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾