PT-2025-33802
CVE-2025-38604
·
تاريخ النشر
2025-06-17
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد خلل في برنامج تشغيل شبكة Wi-Fi في نواة لينكس للأجهزة من طراز rtl818x. وعلى وجه التحديد، تتعلق المشكلة بترتيب العمليات أثناء تنفيذ الدالة
rtl8187 stop(). قد يؤدي عدم إلغاء طلبات USB (URBs) قبل مسح قائمة انتظار حالة الإرسال إلى عمل دالات الاستدعاء (callbacks) على ذاكرة تم تحريرها بالفعل، مما يؤدي إلى إشارة مؤشر NULL في النواة. وقد يتسبب ذلك في تعطل النظام. تم اكتشاف هذه الثغرة الأمنية من خلال اختبارات أجريت على جهاز RTL8187BvE باستخدام أداة SVACE من قبل مركز التحقق من لينكس (Linux Verification Center).التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾