PT-2025-49449
CVE-2025-40320
·
تاريخ النشر
2025-10-27
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على عيب في تنفيذ عميل Server Message Block (SMB)، وتحديدًا في الدالة
smb2 query info compound. قد تحدث حالة ”استخدام بعد التحرير“ (use-after-free) عندما تحاول الدالة إعادة تنفيذ عملية ما، مما قد يؤدي إلى التعامل مع مؤشر قديم إذا تم تحرير معرّف السياق (cfid) الذي تم تخصيصه مسبقًا أثناء المحاولة الأولى. قد يؤدي ذلك إلى عدم استقرار النظام. تظهر المشكلة عندما لا يتم إعادة تعيين cfid إلى NULL أثناء إعادة المحاولة. يشير تتبع الأخطاء إلى حدوث انخفاض في عدد مرات الإشارة (underflow of refcount) وحالة «استخدام بعد التحرير» (use-after-free) في refcount warn saturate.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾