PT-2025-40647
CVE-2025-39951
·
تاريخ النشر
2025-09-10
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في عملية تسجيل جهاز virtio uml في نواة Linux. وعلى وجه التحديد، عندما تفشل دالة
register virtio device() أثناء تنفيذ دالة virtio uml probe()، يقوم الكود بتعيين vu dev->registered بشكل غير صحيح إلى 1، على الرغم من أن الجهاز لم يتم تسجيله بنجاح. وقد يؤدي ذلك إلى حالة «استخدام بعد التحرير» (use-after-free) أو مشاكل أخرى ذات صلة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾