PT-2025-35995
CVE-2025-38722
·
تاريخ النشر
2025-07-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية من نوع «الاستخدام بعد التحرير» (UAF) في الدالة
export dmabuf() المتعلقة بإدارة جدول الوصفات. وعلى وجه التحديد، يمكن إدراج مرجع ملف في جدول الوصف ثم إغلاقه بواسطة مؤشر ترابط آخر قبل أن يتم تهيئته بالكامل، مما يؤدي إلى حالة UAF عند الوصول إلى الكائنات التي تم تدميرها عند الإغلاق. وتعتبر الدالة dma buf fd()، المستخدمة في habanalabs export dmabuf()، عرضة لهذه المشكلة لأنها تجمع بين حجز الوصف وfd install(). يتضمن الإصلاح حجز الوصف قبل أي عمليات أخرى وتنفيذ fd install() فقط بعد اكتمال الإعداد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾