PT-2025-36268
CVE-2025-39673
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
كانت الدالة
ppp fill forward path() تحتوي على حالات تنافس. وعلى وجه التحديد، كان من الممكن تغيير قائمة ppp->channels بين عمليات التحقق مما إذا كانت فارغة والوصول إلى أول عنصر فيها، مما قد يؤدي إلى حدوث حالة ذعر (panic) إذا تمت إزالة قناة ما أثناء هذه العملية. بالإضافة إلى ذلك، كان من الممكن أن تصبح pch->chan قيمة NULL قبل إزالة الإشارة إليها. تم حل هذه المشكلات من خلال تطبيق نهج RCU بدون قفل، باستخدام list first or null rcu() للوصول الآمن إلى القائمة، وتحويل تعديلات القائمة إلى متغيرات RCU الخاصة بها، وإضافة التزامن بعد الإزالة، بالإضافة إلى التحقق مما إذا كان pch->chan يساوي NULL قبل إزالة الإشارة إليه.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾