PT-2025-35972
CVE-2025-38699
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية من نوع «التحرير المزدوج» (double-free) في النظام الفرعي SCSI، وتحديدًا في برنامج التشغيل bfa. أثناء عملية التمهيد، في حالة فشل الدالة
bfad im probe()، يتم تحرير الذاكرة التي يشير إليها bfad->im دون تعيينها إلى NULL. لاحقًا، أثناء إلغاء تثبيت برنامج التشغيل، تحاول الدالة bfad im probe undo() تحرير نفس الذاكرة مرة أخرى، مما يؤدي إلى حالة تحرير مزدوج.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾