PT-2025-39130
CVE-2025-39873
·
تاريخ النشر
2025-08-22
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في الوحدة النمطية xilinx can، وتحديدًا في الدالة
xcan write frame()، مما يؤدي إلى حالة «استخدام بعد التحرير» (use-after-free) تتعلق ببيانات SKB (مخزن مؤقت المقبس) المرسلة. تستحوذ الدالة can put echo skb() على ملكية SKB وقد تقوم بتحريره أثناء أو بعد استدعائها. ومع ذلك، تستمر الدالة xcan write frame() في الوصول إلى SKB بعد هذه النقطة. يتضمن التصحيح ضمان استدعاء can put echo skb() فقط بعد اكتمال جميع العمليات على SKB. لم تنجح محاولة سابقة لمعالجة هذه المشكلة في حلها بشكل كامل.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾