PT-2025-42269
CVE-2025-39995
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق بإدارة المؤقتات وعناصر العمل داخل برنامج تشغيل الجهاز tc358743. وعلى وجه التحديد، لا يضمن استخدام
timer delete() وcancel delayed work() إنهاء المؤقتات وعناصر العمل المرتبطة بها قبل تحرير الموارد، مما يؤدي إلى حالة «الاستخدام بعد التحرير» (use-after-free). قد يحدث هذا أثناء فشل عملية الفحص (probe) بعد تهيئة المؤقت، حيث قد تستمر المؤقتات وعناصر العمل اليتيمة في التشغيل والوصول إلى الذاكرة التي تم تحريرها بالفعل. تم تحديد المشكلة في البداية من خلال التحليل الثابت وتم إعادة إنتاجها باستخدام محاكاة وظيفية لجهاز tc358743. يشير التتبع الذي تم التقاطه بواسطة KASAN إلى وجود ثغرة «slab-use-after-free» في الدالة run timer base.part.0.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾