PT-2025-51686
CVE-2025-68282
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب أثناء إلغاء تثبيت الأداة (gadget) قد تؤدي إلى حدوث «استخدام بعد التحرير» (use-after-free) في الدالة
usb gadget state work(). ويحدث ذلك لأن حدثًا متزامنًا قد يستدعي usb gadget set state() ويجدول gadget->work في أي وقت أثناء عملية التنظيف في usb del gadget(). ولم تنجح محاولة سابقة لإصلاح هذه المشكلة في حل حالة التنافس بشكل كامل. تم إصلاح المشكلة عن طريق إدخال علامة «teardown» وقفل دوران «state lock» إلى البنية usb gadget، مما يمنع جدولة مهام جديدة بمجرد بدء عملية التنظيف.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾