PT-2025-36283
CVE-2025-39689
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في وظيفة ftrace، حيث لا يقوم قارئ ملفات التصفية بتخصيص ونسخ التجزئة، مما يؤدي إلى حالة «الاستخدام بعد التحرير» (UAF). وعلى وجه التحديد، يحتفظ قارئ
set ftrace filter وset ftrace notrace بمؤشر إلى هاشات التصفية دون تخصيص نسخة منها، على عكس الكاتب. وقد يتسبب هذا في حدوث مشكلات عند تحديث هاشات أداة التتبع العامة أثناء تحرير الأقفال. ويؤدي تخصيص ونسخ الهاش لقراءة ملفات التصفية، على غرار الكاتب، إلى حل أخطاء UAF وتبسيط الكود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾