PT-2025-52902
CVE-2025-68366
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية من نوع «use-after-free» في الدالة nbd genl connect. يحدث ذلك عند معالجة العمليات NBD CMD CONNECT و NBD CLEAR SOCK، وبشكل خاص فيما يتعلق بعداد
config refs. تنشأ المشكلة من حالة تنافس محتملة حيث يتم تقليل عداد مرجع التكوين إلى الصفر قبل استخدامه، مما يؤدي إلى حالة ”use-after-free“. يمكن إعادة إنتاج المشكلة عن طريق إدخال تأخير قبل زيادة عدد المراجع في nbd genl connect(). الدالة المعرضة للثغرة هي nbd genl connect().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾