PT-2025-40641
CVE-2025-39945
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في الوحدة النمطية cnic، وتحديدًا في الدالة
cnic delete task، والتي قد تؤدي إلى حالة «الاستخدام بعد التحرير» (use-after-free). ينشأ المشكل عن استخدام cancel delayed work()، التي لا تضمن إتمام عنصر العمل المؤجل قبل تحرير الذاكرة المرتبطة بـ cnic dev. ويتفاقم هذا الأمر بسبب الطبيعة الدورية لعنصر العمل المؤجل والقيود المفروضة على flush workqueue(). قد تحدث حالة تنافس (race condition) يتم فيها تحرير cnic dev بينما لا تزال delete task نشطة، مما يؤدي إلى إحالة غير صالحة إلى ذاكرة تم تحريرها. تم تحديد المشكلة من خلال التحليل الثابت وتم إعادة إنتاجها في محاكاة QEMU عن طريق إدخال تأخيرات داخل الدالة cnic delete task().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾