PT-2025-43617
CVE-2025-40021
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نواة لينكس تتمثل في أن واجهة
dynamic events في tracefs لا تتحقق من حالة القفل، مما قد يسمح بالوصول غير المصرح به. هذه الواجهة متوافقة مع kprobe events وuprobe events، وينبغي أن تفرض أيضًا قيود القفل.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾