PT-2025-39128
CVE-2025-39871
·
تاريخ النشر
2025-07-29
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة في النظام الفرعي dmaengine، تتعلق تحديدًا ببرنامج التشغيل idxd. قد تؤدي دعوة مكررة لـ
put device() داخل الدالة idxd free() إلى حدوث تدفق سفلي في عداد المرجع، مما قد يؤدي إلى حالة «الاستخدام بعد التحرير» (use-after-free). ويحدث ذلك لأن idxd unregister devices() تدير بالفعل تحرير مرجع الجهاز عبر device unregister() وput device(). عندما يكون CONFIG DEBUG KOBJECT RELEASE ممكّنًا، قد تؤدي عملية التنظيف غير المتزامنة التي يتم تشغيلها بواسطة put device() إلى تفاقم المشكلة، مما يؤدي إلى تلف الذاكرة أثناء إلغاء تحميل الوحدة النمطية. ويُعد الاستدعاء غير الصحيح لـ idxd free() السبب الجذري للمشكلة.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾