PT-2025-44105
CVE-2025-40037
·
تاريخ النشر
2025-10-28
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 2.0
7.7
عاليةالمقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.16.3
الوصف
تحتوي نواة Linux على ثغرة أمنية من نوع ”الاستخدام بعد التحرير“ (use-after-free) داخل برنامج التشغيل simplefb، وتحديدًا في الدالة
simplefb detach genpds(). تنشأ هذه المشكلة لأن عملية تنظيف pm domain لا تُدار بشكل صحيح كـ devres، مما يؤدي إلى الوصول إلى مؤشر غير صالح بعد إزالة الجهاز. تم تشغيل الثغرة أثناء إزالة فتحة الكاميرا على أنظمة Mac mini M2 التي تعمل بنواة asahi مع تكوين نواة Debian، مما تسبب باستمرار في تعطل النواة بدءًا من الإصدار 6.16.3. تتضمن المشكلة تحريرًا مزدوجًا للذاكرة المرتبطة بجهاز framebuffer.التوصيات
قم بالتحديث إلى إصدار من نواة Linux أحدث من 6.16.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾