PT-2025-30777
CVE-2025-38377
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في الدالة
rose rt device down() تتعلق بمؤشرات معلقة مجاورة. هناك خطآن: تعديل حد حلقة t->count داخل الحلقة، مما قد يتسبب في إنهاء الحلقة قبل الأوان وفقدان المدخلات؛ والمعالجة غير الصحيحة لمؤشرات المصفوفة أثناء إزالة المدخلات، مما يؤدي إلى تخطي المدخلات. وقد يؤدي ذلك إلى حالة «الاستخدام بعد التحرير» (use-after-free) عند الوصول إلى الذاكرة التي تم تحريرها عبر مؤشرات معلقة في البنية rose neigh. تحدث المشكلة عند إزالة إدخال من مصفوفة الجيران، حيث يتم نقل الإدخالات اللاحقة لملء الفراغ، لكن مؤشر الحلقة لا يزال يزداد، مما يؤدي إلى تخطي الإدخال التالي.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾