PT-2025-52890
CVE-2025-68354
·
تاريخ النشر
2025-11-27
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في قلب وحدة التحكم (regulator)، حيث تم الوصول إلى
regulator supply alias list دون آليات قفل مناسبة. قد يؤدي هذا النقص في آليات القفل إلى العديد من المشكلات، بما في ذلك حالات «الاستخدام بعد التحرير» (use-after-free) إذا تمت إزالة إدخال اسم مستعار أثناء عملية قراءة، وإنشاء إدخالات مكررة عندما تحاول خيوط متعددة تسجيل نفس الاسم المستعار في وقت واحد، وتباينات في تعيينات الأسماء المستعارة التي يلاحظها المستخدمون. ينشأ هذا الخلل عن عمليات التسجيل وإلغاء التسجيل والاستعلام المتزامنة التي تتنافس فيما بينها. يتم حل المشكلة من خلال حماية جميع عمليات الوصول والإدراج والحذف في regulator supply alias list باستخدام regulator list mutex.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾