PT-2025-30876
CVE-2025-38462
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على مشكلة تتعلق بفترة ما بين وقت الفحص ووقت الاستخدام (TOCTOU) داخل النظام الفرعي vsock. وعلى وجه التحديد، قد تواجه الدالتان
vsock find cid() وvsock dev do ioctl() حالة تنافس أثناء إلغاء تحميل الوحدة النمطية، مما قد يؤدي إلى إزالة مرجعية مؤشر فارغ. تم معالجة هذه المشكلة من خلال إدخال الدالة vsock transport local cid() للحماية من هذا الاستدعاء المحتمل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾