PT-2025-30120
CVE-2025-38350
·
تاريخ النشر
2025-06-30
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في مجدول الشبكة حيث يمكن لبعض qdiscs classful إفراغ qdisc تابع بشكل غير متوقع، مما يؤدي إلى حالة «استخدام بعد التحرير» (use-after-free). قد يحدث هذا عندما يستدعي qdisc من فئة معينة معالج إزالة العناصر من قائمة الانتظار الخاصة بفئاته أثناء عملية إدراج العناصر في قائمة الانتظار. تنشأ المشكلة بسبب حساب غير كامل للتراكم، مما قد يؤثر أيضًا على qdiscs الأصلية. يوضح نموذج قابل للتكرار يتضمن الأوامر
tc وsocat حالة «الاستخدام بعد التحرير». يضمن التصحيح أن تستدعي qdisc tree reduce backlog دائمًا qlen notify عندما يكون qdisc التابع فارغًا، مما يمنع حدوث حالة «استخدام بعد التحرير» عن طريق إعادة تعيين qlen إلى 0 أثناء حذف أو مسح qdisc.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾