PT-2025-33556
CVE-2025-38513
·
تاريخ النشر
2025-08-16
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد احتمال لإجراء عملية إرجاع مؤشر NULL في الدالة
zd mac tx to dev() بسبب حالة تضارب بين التحقق من حجم قائمة انتظار skb وإزالة skb من قائمة الانتظار دون شروط. وعلى وجه التحديد، قد تُرجع الدالة skb dequeue() قيمة NULL، ويتم بعد ذلك تمرير هذا المؤشر NULL إلى الدالة zd mac tx status() التي تقوم بإلغاء مرجعية هذا المؤشر. تم اكتشاف هذه المشكلة بواسطة مركز التحقق من Linux (linuxtesting.org) باستخدام أداة SVACE.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾