PT-2025-49087
CVE-2025-40257
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة في الدالة mptcp pm del add timer()، والتي قد تؤدي إلى حدوث حالة تنافس. وعلى وجه التحديد، قد تستدعي الدالة sk stop timer sync() بينما تقوم عملية أخرى بتحرير الذاكرة المرتبطة بالمؤقت، مما يؤدي إلى مشكلة استخدام الذاكرة بعد تحريرها (slab-use-after-free). تم تحديد هذه الحالة من خلال تقارير من syzbot، وهي أداة لاختبار النواة. تحدث المشكلة أثناء معالجة الخيارات الواردة ضمن بروتوكول mptcp، مما قد يؤثر على استقرار الشبكة. السبب الجذري هو عدم وجود آليات تزامن مناسبة، مما يسمح بالوصول المتزامن إلى بنية بيانات المؤقت.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾