PT-2025-35976
CVE-2025-38703
·
تاريخ النشر
2025-06-13
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في النظام الفرعي drm/xe تتعلق بمعالجة حواجز DMA. قد يقوم برنامج التشغيل بتحرير البيانات التي تشير إليها حواجز DMA قبل تحرير جميع المراجع، مما قد يؤدي إلى حالة ”الاستخدام بعد التحرير“ (use-after-free) عندما يتم الوصول إلى الحاجز من قبل أطراف ثالثة. يحدث هذا على وجه التحديد مع اسم الخط الزمني والقفل المشترك المرتبطين بقوائم انتظار متعددة. يتضمن الإصلاح ضمان فترة سماح «القراءة-النسخ-التحديث» (RCU) بين إشارة الحاجز وتحرير البيانات المرتبطة به.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾