PT-2025-43613
CVE-2025-40018
·
تاريخ النشر
2025-09-12
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تحدث حالة «استخدام بعد التحرير» (use-after-free) في وحدة ipvs التابعة لنواة لينكس أثناء تنظيف مساحة أسماء الشبكة. وعلى وجه التحديد، قد تقوم الدالة
ip vs ftp exit() بإلغاء تسجيل ip vs ftp قبل أن يتم إغلاق جميع الاتصالات ذات المؤشرات cp->app الصالحة. تم إصلاح هذه المشكلة عن طريق إدخال علامة عامة exiting module لتأجيل إلغاء التسجيل حتى يتم إغلاق جميع الاتصالات، مما يمنع حدوث حالة «الاستخدام بعد التحرير». يتضمن مسار الكود المعرض للخطر التفاعل بين ip vs ftp exit() و ip vs cleanup batch().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾