PT-2025-46614
CVE-2025-40139
·
تاريخ النشر
2025-09-16
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية في الوحدة النمطية smc. يتم استدعاء الدالة
smc clc prfx set() أثناء عملية الاتصال دون الحماية المناسبة من تحديث نسخة القراءة (RCU) أو قفل جدول التوجيه (RTNL). قد يؤدي ذلك إلى حالة «استخدام بعد التحرير» (use-after-free) عند الوصول إلى جهاز الوجهة الخاص بالمقبس باستخدام sk dst get(sk)->dev. يتم حل المشكلة باستخدام sk dst get() وdst dev rcu() تحت قفل rcu read lock() بعد kernel getsockname(). لا تستخدم الدالة المستدعية قيمة الإرجاع لـ smc clc prfx set().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾