PT-2025-38566
CVE-2025-39859
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في الدالة ptp ocp watchdog. تقوم الدالة
ptp ocp detach() فقط بتعطيل مؤقت المراقبة (watchdog) إذا كان معلقًا. وإذا كان معالج المؤقت قيد التشغيل بالفعل، فلا يتم استدعاء timer delete sync()، مما يؤدي إلى حالة تنافسية يتم فيها تحرير ذاكرة رابط الجهاز الذي يحتوي على ptp ocp بينما لا يزال معالج المؤقت يصل إليه. وينتج عن ذلك حالة «استخدام بعد التحرير».التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾