PT-2025-49081

CVE-2025-40251

·

تاريخ النشر

2025-11-17

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.18.0-rc4+
الوصف
لم تقم الدالة devl rate nodes destroy في نواة لينكس بمسح مؤشر الوالد الخاص بكائنات معدل الاستخدام (rate) بشكل صحيح، مما أدى إلى وجود مؤشر غير مربوط في البنية devlink rate. تسببت هذه المشكلة في حدوث أخطاء في عداد المراجع (refcount) في netdevsim و mlx5. تم توثيق هذه الدالة على أنها تقوم بمسح المؤشر الأبوي، لكنها اكتفت بخصم عدد المراجع للأب دون تعيين devlink rate->parent إلى NULL. أدى هذا التناقض مع devlink nl rate parent node set إلى حدوث تسربات في الذاكرة. وقد لوحظت المشكلة أثناء إزالة الجهاز في بيئات netdevsim و mlx5.
التوصيات
قم بالتحديث إلى الإصدار 6.18.0-rc4+ أو أحدث من نواة Linux.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALSA-2026:1617
ALSA-2026:1690
AZL-71420
AZL-78395
ECHO-2D2A-2C76-A14E
MGASA-2026-0017
MGASA-2026-0018
OESA-2026-1759
OESA-2026-1760
OESA-2026-1761
OPENSUSE-SU-2026:20145-1
RHSA-2026:1194
RHSA-2026:1617
RHSA-2026:1690
RHSA-2026:1727
RHSA-2026:1879
RHSA-2026:2560
RHSA-2026:2573
RHSA-2026:2577
RHSA-2026:2583
SUSE-SU-2026:0278-1
SUSE-SU-2026:0281-1
SUSE-SU-2026:0315-1
SUSE-SU-2026:20207-1
SUSE-SU-2026:20220-1
SUSE-SU-2026:20228-1
SUSE-SU-2026:20477-1
SUSE-SU-2026:20498-1
SUSE-SU-2026:20564-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20876-1
USN-8094-1
USN-8094-2
USN-8094-3
USN-8094-4
USN-8094-5
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8100-1
USN-8125-1
USN-8126-1
USN-8152-1
USN-8165-1
USN-8261-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾