PT-2025-30787
CVE-2025-38387
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في نواة لينكس تتعلق بـ RDMA/mlx5، وتخص على وجه التحديد تهيئة
obj event->obj sub list قبل إدراجها باستخدام xa insert. قد يؤدي ذلك إلى تحميل مؤشر تالف فور الإدراج، مما قد يتسبب في إشارة إلى مؤشر NULL في النواة وتعطل النظام. تم إصلاح الثغرة الأمنية من خلال ضمان التهيئة الصحيحة لرأس القائمة قبل الإدراج.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾