PT-2025-33567
CVE-2025-38524
·
تاريخ النشر
2025-07-17
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
توجد حالة تضارب في النظام الفرعي rxrpc حيث يمكن معالجة استدعاء ما بواسطة عدة خيوط في وقت واحد. يحدث هذا عندما يتم وضع استدعاء في قائمة انتظار المأخذ (socket) وتحاول عدة خيوط معالجته قبل تحرير قفل المأخذ. إذا قامت الخيط الأول بمعالجة المكالمة وتم إنهاءها، يتم تحرير المكالمة، مما يؤدي إلى فصلها عن معرّف المكالمة الخاص بالمستخدم. وقد يواجه خيط لاحق، محجوبًا في قفل المستخدم (mutex)، خطأً، مما يؤدي إلى حدوث خطأ في النواة في
net/rxrpc/recvmsg.c:474.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾