PT-2025-49381
CVE-2025-40280
·
تاريخ النشر
2025-06-12
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في وحدة شبكة TIPC (Transparent Inter-Process Communication)، وتحديدًا في الدالة
tipc mon reinit self(). تم تحديد هذه المشكلة من خلال اختبارات أجريت باستخدام syzkaller، الذي أبلغ عن حالة «استخدام بعد التحرير» تتعلق بالمصفوفة tipc net(net)->monitors[]. هذه المصفوفة محمية بواسطة RTNL (طبقة الشبكة في الوقت الحقيقي)، لكن الدالة تقوم بالتكرار عليها دون الحصول على قفل RTNL. تحدث الثغرة الأمنية عند استدعاء tipc mon reinit self() من tipc net finalize()، التي عادةً ما تكون محمية بواسطة RTNL، باستثناء أثناء تنفيذ tipc net finalize work(). السبب الجذري هو عدم وجود حماية RTNL أثناء التكرار على مصفوفة المراقبين.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾