PT-2025-33587
CVE-2025-38544
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد خلل في النظام الفرعي rxrpc بنواة لينكس يتعلق بالتخصيص المسبق للمكالمات الواردة عند استخدام AF RXRPC لوظائف الخادم. ينشأ المشكل عن تضارب أثناء عملية التخصيص المسبق، حيث لا تعالج محاولات تخصيص مكالمة مسبقًا باستخدام معرّف مكالمة قيد الاستخدام بالفعل حالات الخطأ بشكل صحيح. وقد يؤدي ذلك إلى تشغيل عمليات التحقق داخل الدالة
rxrpc cleanup call()، لأن المكالمة لا يتم وضع علامة عليها بشكل صحيح على أنها مكتملة أو تم تحريرها.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾