PT-2025-40465
CVE-2025-11234
·
تاريخ النشر
2025-09-30
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
QEMU (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في QEMU يؤدي فيه تحرير الكائن QIOChannelWebsock أثناء عملية المصافحة إلى تسرب GSource. قد يتسبب هذا التسرب في حدوث حالة ”الاستخدام بعد التحرير“ (use-after-free) عندما يحاول رد الاتصال (callback) استخدام القناة. يمكن لعميل ضار يتمتع بوصول شبكي إلى منفذ WebSocket الخاص بـ VNC استغلال هذا الخلل لإحداث رفض الخدمة أثناء عملية المصافحة (handshake) لـ WebSocket، قبل مصادقة عميل VNC.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾