PT-2025-49020
CVE-2025-40214
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تقوم آلية تنظيف الذاكرة المؤقتة لـ AF UNIX في نواة لينكس بجمع قائمة الاستلام الخاصة بمقبس نشط بشكل غير صحيح. ويحدث ذلك بسبب خطأ في تهيئة
scc index في الدالة unix add edge(). تتضمن المشكلة مرجعًا دوريًا مع عدة مآخذ اتصال، مما يؤدي إلى تقييم خاطئ من قبل unix vertex dead() بأن مآخذ الاتصال موجودة في نفس المكون المتصل بقوة (SCC) وأنها معطلة في حين أنها لا تزال قيد الاستخدام. والسبب الجذري هو أن الدالة unix add edge() لا تقوم بتهيئة scc index، مما قد يؤدي إلى تخصيصات غير صحيحة للمكونات المترابطة بقوة (SCC) وإزالة النفايات قبل الأوان من المقابس النشطة. تم الإبلاغ عن هذه الثغرة الأمنية من قبل Quang Le، الذي قدم سيناريوًّا لتكرار المشكلة يتضمن ثلاث خطوات هي إنشاء المقابس وإغلاقها وقبولها.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾