PT-2025-41787
CVE-2025-39965
·
تاريخ النشر
2025-08-29
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في الدالة
xfrm alloc spi() الموجودة في الوحدة النمطية net/xfrm/xfrm state.c. وعلى وجه التحديد، تدير الدالة تخصيص مؤشر معلمات الأمان (SPI) بشكل غير صحيح، مما قد يؤدي إلى حالة «الاستخدام بعد التحرير» (UAF). تنشأ المشكلة لأن أحد التعديلات أدخلت معالجة مكررة لـ SPI، مما أدى إلى إضافة حالات إلى قائمة byspi بقيمة 0، والتي كانت تشير سابقًا إلى عدم تخصيص أي SPI. لا تقوم الدالة xfrm state delete بإزالة هذه الحالات من قائمة byspi، مما يؤدي إلى حدوث حالة «استخدام بعد التحرير» (UAF) عند معالجة القائمة لاحقًا. وقد يؤدي ذلك إلى حالة «رفض الخدمة».التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾