PT-2025-52908
CVE-2025-68372
·
تاريخ النشر
2025-11-08
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على مشكلة ”الاستخدام بعد التحرير“ (UAF) داخل النظام الفرعي Network Block Device (NBD). تحدث المشكلة في الدالة
recv work عند معالجة عمليات NBD CLEAR SOCK وNBD CMD RECONFIGURE. وعلى وجه التحديد، يتم استدعاء الدالة config put في وقت غير صحيح، مما قد يؤدي إلى تحرير بنية config بينما لا تزال الدالة recv work قيد التشغيل. ويمكن أن يحدث هذا في السيناريوهات التي تتضمن اتصالات شبكية مع أو بدون العلامة NBD CFLAG DESTROY ON DISCONNECT. ويرتبط السبب الجذري بتوقيت استدعاء الدالة nbd config put() وإتمام خيوط العمل. يتم تشغيل المشكلة من خلال استدعاءات flush workqueue() في nbd start device ioctl(). تتضمن مسارات الكود المعرضة للخطر دوال مثل nbd genl connect وnbd open وnbd release وnbd disconnect and put وrecv work. يتم تقليل قيمة العداد الذري config->recv threads بعد تحرير التكوين، مما يؤدي إلى حالة UAF.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾