PT-2025-49444
CVE-2025-40315
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
4.3
متوسطةالمقاييسAV:A/AC:H/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس في وظيفة f fs الخاصة بأداة USB. وعلى وجه التحديد، قد يحدث إرجاع مؤشر NULL في الدالة
ffs func eps enable() عند الوصول إلى epfile->ep بعد نجاح usb ep enable(). يحدث هذا عندما تقوم الدالة ffs data reset() بتعيين المؤشر ffs->epfiles إلى NULL قبل إعادة تعيين ffs->eps count إلى 0، ويتم تنفيذ الدالة ffs func eps enable() بشكل متزامن. يتم تعيين المؤشر ffs->epfiles إلى NULL في كل من الدالتين ffs data clear() وffs data close()، ويتم حماية تعديله بواسطة قفل الدوران ffs->eps lock. كما أن الدالة ffs func eps enable() محمية أيضًا بواسطة ffs->eps lock.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾