PT-2025-42706
CVE-2025-40001
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
4.3
متوسطةالمقاييسAV:L/AC:L/Au:M/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في وحدة التحكم Marvell SAS/SATA داخل نواة لينكس، حيث قد تحدث حالة «الاستخدام بعد التحرير» (use-after-free) أثناء فصل الجهاز. وعلى وجه التحديد، قد تفشل الدالة
cancel delayed work() في إلغاء عنصر عمل مؤجل إذا كان قيد التنفيذ بالفعل، مما يؤدي إلى محاولات للوصول إلى الذاكرة التي تم تحريرها داخل الدالة mvs work queue() بعد أن تم إلغاء تخصيصها بواسطة mvs free(). تنشأ هذه المشكلة عن حالة التنافس أثناء إزالة وحدة التحكم. كان الكود الأصلي يستدعي cancel delayed work()، لكن استبدالها بـ cancel delayed work sync() يضمن الإلغاء السليم وإتمام عنصر العمل قبل تحرير الذاكرة. تم تحديد المشكلة من خلال التحليل الثابت.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾