PT-2025-49781
CVE-2025-40328
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة «استخدام بعد التحرير» (use-after-free) في عميل SMB، وتحديدًا في الدالة
smb2 close cached fid(). قد تحصل الدالة find or create cached dir() على مرجع جديد بعد أن يصل عدد المراجع إلى صفر، ولكن قبل الحصول على cfid list lock. وقد تؤدي هذه الحالة إلى سيناريو «استخدام بعد التحرير». يتم حل المشكلة بالتحول إلى kref put lock()، مما يضمن استدعاء الدالة cfid release() أثناء الاحتفاظ بقفل cfid list lock، وبالتالي إغلاق النافذة الزمنية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾