PT-2025-51698
CVE-2025-68294
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في وظيفة io uring/net في نواة Linux. وعلى وجه التحديد، تستخدم عملية الاستيراد للمخازن المؤقتة المسجلة المتجهة بشكل غير صحيح ’req‘ بدلاً من io kiocb الصحيح، ’sr->notif‘، مما يؤدي إلى مشاكل محتملة في إدارة مدة الصلاحية. يحدث هذا التباين فقط مع عمليات الاستيراد المتجهة، بينما تعمل عمليات الاستيراد غير المتجهة بشكل صحيح. تنشأ المشكلة لأن فترات صلاحية كل من «req» و«sr->notif» قد تختلف.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾