PT-2025-42271
CVE-2025-39997
·
تاريخ النشر
2025-09-28
·
تاريخ التحديث
2026-03-07
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب تؤدي إلى مشكلة «الاستخدام بعد التحرير» (UAF) في النظام الفرعي ALSA، وتحديدًا داخل الدالة
snd usbmidi free المتعلقة بصوت USB. كان أحد التعديلات السابقة يهدف إلى إصلاح مشكلة UAF، لكن هذا الإصلاح أدى إلى ظهور حالة تنافس حيث يمكن الوصول إلى الذاكرة بعد تحريرها، ويرجع ذلك على الأرجح إلى عدم مسح URB (كتلة طلبات USB). وقد يحدث هذا في سياق مقاطعة مرتبطة بـ URB، مما يؤدي إلى حدوث مشكلة UAF. تنبع المشكلة من الترتيب الذي يتم به إنهاء مؤقت الخطأ و URB بالنسبة لتحرير ذاكرة الهيب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾