PT-2025-39138
CVE-2025-39881
·
تاريخ النشر
2025-08-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع ”الاستخدام بعد التحرير“ (UAF) في آلية مراقبة PSI (معلومات توقف الضغط) داخل نواة Linux. تحدث المشكلة عند الوصول إلى معرف ملف بعد تحريره، وتحديدًا أثناء عمليات الاستقصاء المتعلقة بمراقبة ضغط cgroup. تحدث حالة التنافس عند تعطيل مراقبة ضغط cgroup (
cgroup.pressure) ثم إعادة تمكينها بعد إعداد مراقبة epoll. يؤدي تعطيل المراقبة إلى تحرير مشغلات PSI وتحرير الذاكرة المرتبطة بها، بينما تحاول إعادة تمكينها الوصول إلى الذاكرة التي تم تحريرها، مما يؤدي إلى حالة UAF. يتم استغلال هذه الثغرة الأمنية من خلال التفاعلات مع نظام الملفات kernfs وتشمل وظائف مثل cgroup file release() وkernfs drain open files() وkernfs get active() وpsi trigger poll() وcgroup pressure poll(). يمكن تكرار المشكلة عند فتح ملف test/cpu.pressure، وإعداد مراقبة epoll، وتعطيل المراقبة، ثم إعادة تفعيلها. السبب الجذري هو عدم وجود عداد مرجعي مناسب للملفات المفتوحة في kernfs، مما يسمح بالوصول إلى الذاكرة التي تم تحريرها.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾