PT-2025-49794
CVE-2025-40341
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق بمعالجة مؤشرات القوائم القوية أثناء عملية
exec(). وعلى وجه التحديد، قد تسمح الدالتان sys get robust list() وcompat get robust list() بشكل غير صحيح بالوصول إلى مؤشر القائمة القوية لعملية مستهدفة أثناء حالة التنافس مع عملية exec() متزامنة. ويحدث ذلك لأن عملية التحقق ptrace may access()، المستخدمة لتحديد أذونات الوصول، يمكن التحايل عليها إذا انتقلت العملية المستهدفة إلى حالة مميزة (مثل: setuid root) فورًا بعد التحقق من الأذونات، ولكن قبل الوصول إلى القائمة القوية. وقد يؤدي ذلك إلى الكشف غير المصرح به عن المعلومات عبر حدود الامتيازات. تنشأ المشكلة عن عدم التزامن بين فحص الأذونات وعملية exec()، مما قد يؤدي إلى الكشف عن عناوين ذاكرة حساسة. يوصى باستخدام قفل القراءة في signal->exec update lock لمنع حدوث حالة التنافس هذه.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾