PT-2025-49445
CVE-2025-40316
·
تاريخ النشر
2025-10-28
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي drm/mediatek في نواة لينكس قد يؤدي إلى حالة «استخدام بعد التحرير» (use-after-free) أثناء فصل الجهاز. لم يعالج التصحيح الأخير المتعلق بتسربات مراجع الأجهزة أثناء عمليات الربط المشكلة بشكل كامل، مما تسبب في حدوث خلل في توازن المراجع عند حدوث أخطاء في ربط المكونات وفك الارتباط. قد يؤدي هذا الخلل إلى حدوث حالة «استخدام بعد التحرير». تنشأ المشكلة عن التحرير غير الصحيح للمراجع بعد استرداد البيانات من برنامج التشغيل، مما يؤدي فعليًّا إلى التراجع عن تصحيح جزئي سابق. إن الاحتفاظ بإشارة إلى جهاز ما لا يمنع تحرير بيانات برنامج التشغيل الخاصة به، مما يجعل الإشارة غير ضرورية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾