PT-2025-46555
CVE-2025-40111
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية من نوع «use-after-free» في مكون drm/vmwgfx، وتحديدًا في عملية التحقق من الصحة. لا يتم مسح العقد المخزنة في جدول التجزئة الخاص بالتدقيق المكرر، والتي تنشأ من مخصص الذاكرة من نوع «أرينا»، بشكل متسق كما هو متوقع. ويحدث ذلك لأن المورد المرتبط بعقدة ما قد يتم تدميره قبل الأوان، مما يؤدي إلى إخفاق العقدة في الخضوع لعملية المسح المناسبة أثناء vmw validation drop ht. وقد يؤدي ذلك إلى حالة «استخدام بعد التحرير».
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾