PT-2025-51658
CVE-2025-68245
·
تاريخ النشر
2025-11-07
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في وظيفة netpoll في نواة Linux يتعلق بعدد المراجع غير الصحيح أثناء عمليات التنظيف. وقد تجاهل تصحيح تم تطبيقه سابقًا (efa95b01da18، ”netpoll: fix use after free“) عدد المراجع عن غير قصد، مما أدى إلى إبطال مؤشر
dev->npinfo قبل الأوان أثناء تنظيف netpoll. وقد أدى ذلك إلى سلوك غير سليم وتسربات في الذاكرة عندما كانت عدة عمليات netpoll مرتبطة بنفس بطاقة واجهة الشبكة (NIC). وعلى وجه التحديد، كانت عملية التنظيف الأولية تقوم بمسح dev->npinfo دون خفض العدد المرجعي، مما تسبب في فشل محاولات التنظيف اللاحقة وتسرب الذاكرة المرتبطة بمثيل netpoll ومجموعة skb المرتبطة به. تم معالجة المشكلة عن طريق التراجع عن التعديل المسبب للمشكلة وإضافة تعليقات توضيحية لضمان أن تتم عملية مسح npinfo فقط عندما يصل عدد المراجع إلى الصفر.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾