PT-2025-29045
CVE-2025-38323
·
تاريخ النشر
2025-07-10
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم تحديد مشكلة «استخدام بعد التحرير» (use-after-free) في المكون net/atm/lec.c في نواة لينكس. وعلى وجه التحديد، قد يؤدي مسار خطأ في الدالة
lecd attach() إلى وجود مؤشر يتيم داخل المصفوفة dev lec[]. تمت إضافة موتكس لحماية استخدام dev lecp[] في lecd attach() وlec vcc attach() وlec mcast attach(). تم اكتشاف هذه المشكلة بواسطة syzbot أثناء الاختبارات. تظهر الثغرة الأمنية في الدالة lane ioctl() ويمكن استغلالها عبر واجهة /proc/net/atm/lec.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾