PT-2025-30851
CVE-2025-38437
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في وحدة ksmbd التابعة للنواة، تتعلق بتأكيدات انتهاء صلاحية oplock/lease. إذا عادت الدالة
ksmbd iov pin rsp بخطأ، فقد يتم الوصول إلى opinfo->state بعد تحرير الذاكرة. بالإضافة إلى ذلك، قد يتم استدعاء الدالتين opinfo put وksmbd fd put عدة مرات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾