PT-2025-29068
CVE-2025-38346
·
تاريخ النشر
2025-05-29
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
توجد ثغرة أمنية من نوع ”الاستخدام بعد التحرير“ (UAF) في نواة Linux تتعلق بـ ftrace و kallsyms. تحدث المشكلة عندما يقوم أحد الوحدات النمطية بتشغيل ftrace لتعطيله، ثم يتم إزالته. على وجه التحديد، عند إزالة وحدة نمطية، يتم استدعاء
ftrace release mod(). إذا تم تعيين ftrace disable، فإن هذه الدالة تعود دون تحرير الموارد المرتبطة بها. وبالتالي، قد يؤدي الوصول إلى kallsyms إلى حالة UAF، حيث يحاول الوصول إلى ذاكرة الوحدة النمطية التي تم تحريرها عبر دوال مثل strscpy()، في حين أن مؤشر الوحدة النمطية (mod) لم يعد صالحًا. وقد يحدث هذا عند تتبع دوال التهيئة (init) بعد تحميل وحدة نمطية ثم إلغاء تحميلها.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾