PT-2025-36264
CVE-2025-38734
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (UAF) في وحدة net/smc التابعة لنواة لينكس. تحدث المشكلة لأن
newclcsock->sk قد يصبح NULL بعد أن يقوم smc listen out connected() بتحرير smcsk. وقد يحدث ذلك إذا قام أحد التطبيقات في مساحة المستخدم بإغلاق المأخذ (socket) فور قبول اتصال، مما يؤدي إلى إشارة إلى مؤشر فارغ عند استدعاء SMC STAT SERV SUCC INC(). تم تحديد هذه الثغرة الأمنية من خلال اختبارات CI BPF، التي أبلغت عن وجود إشارة إلى مؤشر فارغ في النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾