PT-2025-39127
CVE-2025-39870
·
تاريخ النشر
2025-08-11
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي dmaengine في نواة لينكس، وتحديدًا داخل الدالة
idxd setup wqs(). تتضمن المشكلة حالة محتملة من التحرير المزدوج (double free) أثناء عمليات التنظيف. وقد يحدث ذلك إذا كانت قيمة idxd->max wqs أقل من أو تساوي الصفر، مما يؤدي إلى استدعاء الدالة put device(conf dev) قبل تهيئة conf dev. بالإضافة إلى ذلك، قد يحدث «تحرير مزدوج» إذا فشل تخصيص الذاكرة عبر kzalloc node()، مما يؤدي إلى أن يصبح conf dev غير صالح أو يشير إلى جهاز تم تحريره مسبقًا. يتم معالجة المشكلة من خلال إعادة هيكلة عملية التنظيف لتحرير التكرارات الجزئية للحلقة داخل الحلقة نفسها، مما يبسط معالجة الأخطاء ويحسن وضوح الكود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾