PT-2025-41082
CVE-2023-53638
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في الدالة
octep probe. إذا فشلت الدالة في استرداد عنوان MAC لجهاز ما، يتم إنهاءها مع ترك مهمة مؤجلة، وهي intr poll task، في قائمة الانتظار. وعندما يتم تنفيذ هذه المهمة لاحقًا، ينتج عن ذلك حالة «الاستخدام بعد التحرير». يتم حل المشكلة عن طريق نقل عملية إلغاء intr poll task من octep remove إلى octep device cleanup، مما يضمن أن يتم الإلغاء أيضًا في مسار الخطأ الخاص بـ probe. يجب أن يتبع إلغاء ctrl mbox task إلغاء intr poll task، لأن ctrl mbox task يمكن أن يتم إدراجه في قائمة الانتظار بواسطة intr poll task.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾