PT-2025-44095
CVE-2025-40028
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.17.0-rc6-dirty
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي «binder» تتعلق بمعالجة الصور النقطية. قد تواجه العملية التي تحاول توسيع proc->dmap خطأ «التحرير المزدوج» (double-free) عند فشل تخصيص الصورة النقطية. يحدث هذا لأن الدالة
dbitmap free() تُستدعى مرتين لنفس الصورة النقطية، مرة أثناء فشل التخصيص في الدالة dbitmap grow() ومرة أخرى عند انتهاء العملية. وقد يؤدي ذلك إلى عدم استقرار النظام. تحدث هذه المشكلة داخل الدالة binder proc dec tmpref.التوصيات
قم بالتحديث إلى إصدار أحدث من 6.17.0-rc6-dirty.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾