PT-2025-31086
CVE-2025-38490
·
تاريخ النشر
2025-07-14
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة في النظام الفرعي للشبكة في نواة لينكس، وتحديدًا داخل المكون libwx. تتعلق المشكلة باستدعاء زائد للدالة
page pool put full page()، التي كان من المفترض أن يتم استدعاؤها فقط عند تحرير مخازن مؤقتة Rx أو عند إنشاء Keep-Alive قصير (SKB) في حالة عدم كفاية الحجم. قد يؤدي الاستخدام غير الصحيح إلى حالة «التحرير المزدوج» (double-free)، مما يؤدي إلى حدوث حالة ذعر في النواة (kernel panic). السبب الجذري هو إعادة استخدام الصفحات دون داعٍ في سيناريوهات معينة. يُشار إلى هذا الخلل بوجود خطأ تلف في قائمة الاستبعاد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾