PT-2025-46743
CVE-2025-40186
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على عيب في تنفيذ بروتوكول TCP حيث يمكن أن تؤدي استدعاء الدالة
reqsk fastopen remove() داخل الدالة tcp conn request() إلى حدوث استغلال بعد التحرير (use-after-free) وتدفق أقل من المعتاد في عداد الإشارات المرجعية (underflow of refcount). يحدث هذا عند إغلاق مستمع (listener) أثناء معالجة مأخذ توصيل TCP Fast Open (TFO). وعلى وجه التحديد، تنشأ المشكلة لأن الدالة reqsk fastopen remove() يتم استدعاؤها بمؤشر reqsk غير صالح، مما يؤدي إلى تحرير مأخذ الطلب مرتين (double-free). وقد أبلغ برنامج الفوزر syzbot عن هذه المشكلة، مما أدى إلى حدوث حالة ذعر في النواة (kernel panic).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾