PT-2025-44115
CVE-2025-40047
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في وظيفة io uring/waitid في نواة Linux. وعلى وجه التحديد، لم تكن الدالة
io waitid wait() تزيل إدخالها بشكل متسق من قائمة إدخالات قائمة الانتظار بعد العودة بنجاح. وقد يؤدي ذلك إلى حدوث حالة تنافس إذا كان هناك عملية إلغاء جارية وحدثت استدعاءات أخرى لدالة الاستدعاء المرتدة لقائمة الانتظار في الوقت نفسه. تتعلق المشكلة بإدارة إدخالات قائمة الانتظار أثناء عملية io waitid wait().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾