PT-2025-41377
CVE-2025-39963
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في وظيفة io uring بنواة لينكس ضمن الدالة
io link skb. يؤدي خطأ برمجي إلى تعيين غير صحيح لـ prev notif باستخدام nd بدلاً من prev nd أثناء التحقق من صحة السياق. وينتج عن ذلك مقارنة الإشعار الحالي بنفسه بدلاً من مقارنته بالإشعار السابق. يتم معالجة هذه المشكلة باستخدام المعلمة الصحيحة prev nd عند الحصول على prev notif.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾