PT-2025-43620
CVE-2025-40024
·
تاريخ النشر
2025-10-24
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية قد تؤدي إلى حدوث حالة تضارب داخل النظام الفرعي vhost. وعلى وجه التحديد، تقوم الدالة
vhost task create() بإنشاء مهمة وتحتفظ بإشارة إلى task struct الخاصة بها. إذا انتهت هذه المهمة قبل الأوان بسبب إشارة ما، يتم تحرير task struct الخاصة بها. وقد تحاول بعد ذلك دعوة لاحقة لـ vhost task wake() الوصول إلى task struct التي تم تحريرها بالفعل، مما يؤدي إلى حدوث خطأ محتمل. يتضمن الإصلاح الحصول على مرجع إلى task struct أثناء إنشاء الخيط وتحريرها عند إزالة بنية vhost task، مما يضمن أن vhost task wake() ستصل دائمًا إلى task struct صالحة، حتى لو انتهت المهمة قبل الأوان.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾