PT-2025-36305
CVE-2025-39711
·
تاريخ النشر
2025-06-21
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة Linux يتعلق بنظام الوسائط الفرعي، وتحديدًا داخل برنامج تشغيل وحدة التحكم في نظام الفيديو الفرعي من Intel (IVSC). قد يؤدي عدم وجود استدعاءات
mei cldev disable() في وظائف إزالة برامج تشغيل ACE و CSI إلى حدوث حالة ”استخدام بعد التحرير“ (use-after-free) أثناء إيقاف تشغيل النظام. ويحدث ذلك لأن العميل mei cl يبقى في mei device->file list حتى بعد تحرير ذاكرته، مما يؤدي إلى تعطل النظام عندما تحاول الدالة mei cl all disconnect() إلغاء الإشارة إلى الذاكرة التي تم تحريرها. تظهر المشكلة على شكل تقرير من KASAN يشير إلى وجود ثغرة «slab-use-after-free» في الدالة mei cl set disconnected().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾