PT-2025-44385
CVE-2025-40095
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في وظيفة أجهزة USB بنواة لينكس، وتحديدًا داخل المكون
f rndis. بعد دورة ربط/فك الربط، قد يصبح المؤشر rndis->notify req قديمًا. ثم يحاول فشل الربط اللاحق تحرير هذا الطلب غير الصالح، مما يؤدي إلى إزالة مرجعية المؤشر NULL عند الوصول إلى ep->ops->free request. تمت معالجة المشكلة عن طريق إعادة هيكلة معالجة الأخطاء في مسار الربط لاستخدام آلية التنظيف التلقائي free().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾