PT-2025-40628
CVE-2025-39932
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية في تنفيذ عميل SMB. وعلى وجه التحديد، قد تحاول الدالة
smbd destroy() الوصول إلى الذاكرة بعد تحريرها، مما قد يؤدي إلى عدم استقرار النظام. تحدث هذه المشكلة لأن الدالة post send credits work قد تظل معلقة بعد تدمير الذاكرة. وقد لوحظت المشكلة أثناء الاختبار باستخدام rxe، وتتضمن حالة تنافس حيث يتم استدعاء rxe post recv بعد rdma destroy qp(). وتساهم الدالة put receive buffer()، التي يتم تشغيلها بواسطة ib drain qp()، في هذه المشكلة من خلال وضع المهام في قائمة انتظار info->post send credits work.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾