PT-2025-49050
CVE-2025-40223
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
5.4
متوسطةالمقاييسAV:P/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على ثغرة في النظام الفرعي USB MOST (Media Over Serial Transport)، وتحديدًا في الدالة
hdm disconnect(). عند استدعاء هذه الدالة، قد يؤدي ذلك إلى حالة ”استخدام بعد التحرير“ أو ”التحرير المزدوج“ بسبب المعالجة غير الصحيحة لإلغاء تخصيص الذاكرة وإلغاء تسجيل الجهاز. تنشأ المشكلة لأن hdm disconnect() تستدعي most deregister interface()، التي تقوم بإلغاء تسجيل جهاز واجهة MOST. إذا أدى إلغاء التسجيل هذا إلى إسقاط آخر مرجع للجهاز، فقد تستدعي نواة الجهاز release mdev() بينما لا تزال hdm disconnect() قيد التنفيذ. كان الكود الأصلي يحرر تخصيصات الذاكرة داخل hdm disconnect() ثم يقوم باستدعاءات إضافية لـ put device()، مما قد يؤدي إلى تلف الذاكرة. يتضمن الإصلاح نقل عمليات تحرير الذاكرة إلى release mdev() لضمان حدوثها مرة واحدة فقط عند تحرير الجهاز، وإزالة استدعاءات put device() الزائدة من hdm disconnect(). وهذا يعالج مشكلة استخدام الـ«slab» بعد تحريرها التي أبلغ عنها KASAN و syzbot.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾