PT-2025-44383
CVE-2025-40093
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة في وظيفة USB gadget في نواة لينكس، وتحديدًا في الوحدة النمطية f ecm. بعد دورة من عمليات الربط/فك الربط (bind/unbind)، قد تصبح المتغير
ecm->notify req قديمة. وتحاول عملية ربط لاحقة تحرير هذا الطلب الذي أصبح عديم الصلاحية، مما يؤدي إلى إشارة مؤشر NULL عند الوصول إلى ep->ops->free request. تم معالجة المشكلة من خلال إعادة هيكلة معالجة الأخطاء في مسار الربط لاستخدام آلية التنظيف التلقائي free().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾