CVE-2025-38554

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

نواة لينكس (الإصدارات المتأثرة غير محددة)

الوصف:

يحتوي نواة Linux على ثغرة أمنية من نوع «الاستخدام بعد التحرير» (UAF) في النظام الفرعي لإدارة الذاكرة. تحدث هذه الثغرة عندما يتم تحرير المؤشر mm لمنطقة ذاكرة افتراضية (VMA) بعد أن يتم تقليل عداد المراجع الخاص بـ VMA (vm refcnt). قد تحدث حالة تضارب حيث يتم إعادة تدوير منطقة الذاكرة الافتراضية (VMA) ثم الوصول إليها لاحقًا باستخدام مؤشر mm عفا عليه الزمن، مما يؤدي إلى ثغرة UAF. تنشأ المشكلة عن عدم توافق توقيت عمليات خفض عداد المراجع وإعادة تدوير منطقة الذاكرة الافتراضية (VMA)، والتي قد تحدث بسبب عمليات مثل mmap وmunmap. وعلى وجه التحديد، قد تكتشف دالة lock vma under rcu() مؤشر vm mm غير متوافق بعد إعادة تدوير VMA، مما يؤدي إلى استدعاء دالة vma refcount put()، التي تحاول بعد ذلك بشكل خاطئ إيقاظ عملية في حالة انتظار باستخدام الذاكرة التي تم تحريرها.

التوصيات:

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.