PT-2025-31070
CVE-2025-38473
·
تاريخ النشر
2025-07-07
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.16.0-rc4-syzkaller-g7482bb149b9f
الوصف
احتوى نواة Linux على مشكلة تتعلق بإشارة مؤشر فارغة داخل الدالة
l2cap sock resume cb()، والتي تم تحديدها بواسطة syzbot. نشأت هذه المشكلة عن وصول محتمل إلى مأخذ تم إيقافه داخل الدالة، على غرار خطأ «الاستخدام بعد التحرير» (use-after-free) الذي تم تصحيحه سابقًا في lock sock nested(). كانت هذه الثغرة الأمنية تُستغل أثناء تنفيذ الدالة l2cap sock resume cb()، وكان من الممكن أن تؤدي إلى عدم استقرار النظام. تم الإبلاغ عن المشكلة من خلال تقرير صادر عن KASAN (Kernel Address Sanitizer)، يشير إلى عملية كتابة في عنوان ذاكرة غير صالح.التوصيات
يجب تحديث إصدارات نواة Linux الأقدم من 6.16.0-rc4-syzkaller-g7482bb149b9f إلى الإصدار 6.16.0-rc4-syzkaller-g7482bb149b9f أو أحدث لحل هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾