PT-2025-3576
CVE-2024-57795
·
تاريخ النشر
2024-12-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.12.0-rc3-syzkaller-00399-g9197b73fd7bb
الوصف
تم تحديد مشكلة «استخدام بعد التحرير» (use-after-free) في slab في نواة لينكس، وتحديدًا في مكون RDMA/rxe. تحدث هذه المشكلة عندما يتم إرسال الحدث ib cache event task ووضعه في قائمة الانتظار ib wq، ثم يتم تحرير جهاز الشبكة، لكن الحدث لا يزال قيد التنفيذ، مما يؤدي إلى حدوث تتبع استدعاء. ترتبط المشكلة بالدالة dev get flags والدالة rxe query port.
التوصيات
لحل هذه المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
كحل مؤقت، ضع في اعتبارك تعطيل الدالة
rxe query port حتى يتوفر تصحيح.قم بتقييد الوصول إلى
ib cache event task المعرضة للخطر لتقليل مخاطر الاستغلال.تجنب استخدام الدالة
dev get flags في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾