PT-2025-30867
CVE-2025-38453
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.16.0-rc4-syzkaller-00108-g17bbde2e1716
الوصف
يحتوي نواة لينكس على ثغرة في النظام الفرعي io uring/msg ring تتعلق بتحرير طلبات io kiocb. وعلى وجه التحديد، لم يتم تأجيل تحرير الطلبات بشكل صحيح إلى RCU (Read-Copy-Update)، مما أدى إلى حالة محتملة للاستخدام بعد التحرير (use-after-free) اكتشفها KASAN (Kernel Address Sanitizer). تنشأ هذه المشكلة لأن طلبات msg ring تقوم بتخصيص الذاكرة وتحريرها بشكل مستقل، مما يتطلب تأجيل عملية التحرير لضمان الأمان. تم تحديد هذه الثغرة الأمنية من خلال اختبارات syzbot.
التوصيات
قم بالتحديث إلى الإصدار 6.16.0-rc4-syzkaller-00108-g17bbde2e1716 من نواة Linux أو إصدار أحدث لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾