PT-2025-31072
CVE-2025-38475
·
تاريخ النشر
2025-07-11
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
احتوت نواة لينكس على مشكلة خلط الأنواع داخل الوحدة النمطية smc المتعلقة بمعالجة هياكل
inet sock. وعلى وجه التحديد، نشأت المشكلة عن السماح للمآخذ غير التابعة لـ INET بإعادة استخدام البنية التحتية لـ INET، مما أدى إلى وصول غير صحيح إلى الذاكرة واحتمال تعطل النظام (oops). تم تحديد الثغرة الأمنية من خلال تقارير syzbot، وهي أداة فوزينغ، التي اكتشفت استدعاءات للتحرير المزدوج (double-free) وأخطاء ذات صلة أثناء إدارة الذاكرة. تم تحديد السبب الجذري على أنه خلط بين الأنواع، حيث تم تفسير inet sock.inet opt بشكل خاطئ على أنه smc sock.clcsk data ready()، وهو مؤشر دالة في مقطع النص.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾