PT-2025-38570
CVE-2025-39863
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية من نوع «use-after-free» في الوحدة النمطية brcmfmac، تتعلق بإدارة قائمة انتظار العمل brcmf btcoex info. وعلى وجه التحديد، قد تفشل الدالة
brcmf btcoex detach() في تعطيل مؤقت btcoex بشكل صحيح، مما يؤدي إلى حالة تنافسية قد تعيد فيها الدالة brcmf btcoex timerfunc() جدولة المهمة بعد تحرير الذاكرة. ويمكن أن يحدث ذلك في حالتين: عندما يتم تحرير البنية brcmf btcoex info قبل جدولة المهمة، أو عندما يتم تحريرها بعد جدولة المهمة، ولكن قبل أو أثناء تنفيذها. ينشأ هذا الضعف عن عدم وجود استدعاء لوظيفة timer shutdown sync() في ظل ظروف معينة، مما يسمح للمؤقت بالاستمرار في العمل وربما الوصول إلى الذاكرة التي تم تحريرها.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذا الضعف.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾