PT-2025-42268
CVE-2025-39994
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية من نوع «use-after-free» في برنامج تشغيل xc5000 تتعلق بإدارة المؤقتات. كانت الدالة
xc5000 release تستخدم في الأصل cancel delayed work()، وهو ما لا يضمن إتمام عنصر العمل المؤجل timer sleep قبل تحرير الذاكرة المرتبطة به. وقد يؤدي ذلك إلى حالة «استخدام بعد التحرير» حيث يحاول timer sleep الإشارة إلى ذاكرة تم تحريرها. قد تحدث حالة تنافس حيث يتم تحرير البنية xc5000 priv بينما لا يزال عنصر العمل timer sleep نشطًا. تم تحديد المشكلة من خلال التحليل الثابت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾