PT-2025-30870
CVE-2025-38456
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في الدالة
ipmi create user() داخل معالج رسائل IPMI. قد يحدث مؤشر غير صالح في مكرر قائمة ”intf“ في حالة عدم العثور على ”intf->intf num“ الصحيح، مما يؤدي إلى احتمال تلف الذاكرة عند استدعاء atomic dec(&intf->nr users). ترتبط المشكلة بمعالجة إيقاف تشغيل الواجهة وعدد مرجعيات المستخدمين.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾