PT-2025-34363
CVE-2025-38617
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
توجد حالة تضارب في الدالتين
packet set ring() وpacket notifier() داخل الوحدة النمطية net/packet. يحدث هذا عندما تقوم الدالة packet set ring() بتحرير po->bind lock، مما يسمح لخيط آخر بتنفيذ الدالة packet notifier() ومعالجة حدث NETDEV UP بشكل متزامن. تشبه هذه المشكلة حالة التنافس التي تم حلها سابقًا والتي تم تناولها في الالتزام 15fe076edea7. يتضمن التصحيح تعيين po->num مؤقتًا إلى الصفر لمنع فك ارتباط المأخذ (socket) حتى يتم استعادة القفل.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾