PT-2025-34382
CVE-2025-38620
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2025-08-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يحتوي نواة Linux على ثغرة أمنية من نوع «use-after-free» في الوحدة النمطية zloop. عند إزالة جهاز منطقة حلقة (جهاز zloop)، تقوم الدالة
blk mq free tag set() بالوصول إلى ذاكرة تم تحريرها بالفعل، مما يؤدي إلى خطأ في النواة تم الإبلاغ عنه بواسطة KASAN (Kernel Address Sanitizer). وعلى وجه التحديد، تستدعي الدالة zloop ctl remove() الدالة put disk()، التي تستدعي بدورها الدالة zloop free disk(). تقوم الدالة zloop free disk() بتحرير الذاكرة المرتبطة بالمؤشر zlo. وبعد ذلك، تستدعي الدالة zloop ctl remove() الدالة blk mq free tag set(&zlo->tag set)، في محاولة للوصول إلى ذاكرة zlo التي تم تحريرها بالفعل.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾