PT-2025-44277
CVE-2025-40083
·
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في جدولة sch qfq في نواة Linux داخل الدالة
agg dequeue (net/sched/sch qfq.c). قد تحدث عملية إرجاع قيمة فارغة (null dereference) عندما تُرجع cl->qdisc->ops->peek(cl->qdisc) القيمة NULL، مما قد يؤدي إلى تعطل النظام. تم إصلاح المشكلة عن طريق التحقق من قيمة الإرجاع قبل استخدامها، على غرار نهج مشابه في sch hfsc.c. تم إجراء تعديلات على qdisc warn nonwc وqdisc peek len لتجنب تكرار الكود وتسهيل عملية الإصلاح.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾