PT-2025-33579
CVE-2025-38536
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-08-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يحتوي نواة Linux على ثغرة أمنية من نوع «استخدام بعد التحرير» (use-after-free) في الدالة
airoha npu get(). تحدث هذه الثغرة لأن الحقل np->name يتم الوصول إليه بعد أن يتم تحرير العقدة المرتبطة به بواسطة of node put(np). وقد يحدث هذا إذا كانت قيمة pdev هي NULL، مما يؤدي إلى حالة «استخدام بعد التحرير». تم إصلاح المشكلة عن طريق نقل استدعاء of node put(np) إلى ما بعد فحص الأخطاء، مما يضمن تحرير العقدة فقط بعد معالجة سيناريوهات النجاح والخطأ.التوصيات:
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾