PT-2025-37247
CVE-2025-39790
·
تاريخ النشر
2025-07-14
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد عيب في نواة لينكس يتيح للمضيف الوصول إلى بيانات قديمة في حلقة الأحداث، وذلك بسبب قيام أحد الأجهزة بتحديث مؤشر حلقة الأحداث قبل تحديث محتوى الحدث. قد يؤدي ذلك إلى حالة «التحرير المزدوج» (double-free) إذا استخدم المضيف دالة
xfer cb() الخاصة بالقناة لتحرير المخزن المؤقت الذي يشير إليه عنصر تحرير المعاملة (TRE) مباشرةً. وقد لوحظت هذه المشكلة في نقطة نهاية (EP) تستخدم مكدس EP من المصدر. يعالج الالتزام 6f18d174b73d هذه المشكلة من خلال ضمان تسلسل المعاملات التي يشير فيها الحدث إلى عنصر تحرير المعاملة (TRE) الذي لا يساوي local rp + 1.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾