PT-2025-30875
CVE-2025-38461
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية من نوع «time-of-check-to-time-of-use» (TOCTOU) في آلية النقل vsock. قد تحدث حالة تنافس بين تخصيص النقل وتفريغ الوحدة النمطية، مما قد يؤدي إلى وجود مؤشر قديم. تتضمن هذه المشكلة أيضًا استدعاءً غير آمن داخل الدالة
vsock use local transport(). قد يحدث خطأ في النواة (kernel oops)، وتحديدًا فشل في الصفحة، كما هو موضح في تقرير الخطأ.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾