PT-2025-39134
CVE-2025-39877
·
تاريخ النشر
2025-09-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة لينكس على حالة «استخدام بعد التحرير» (use-after-free) في الدالة
state show() في الوحدة النمطية mm/damon/sysfs. تقرأ الدالة kdamond->damon ctx دون الحصول على قفل damon sysfs lock، مما يؤدي إلى حدوث حالة تنافسية يمكن فيها تحرير السياق بواسطة عملية أخرى بينما لا تزال الدالة state show() تقوم بالوصول إليه. قد يحدث هذا عندما تقوم الدوال damon sysfs turn damon on() أو damon sysfs kdamonds rm dirs() أو damon sysfs kdamond release() بتحرير السياق أو استبداله تحت قفل damon sysfs lock. تنشأ المشكلة عند إلغاء الإشارة إلى السياق قبل التأكد من أنه لا يزال صالحًا. الدالة المعرضة للثغرة هي state show().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾