PT-2025-53007
CVE-2025-68741
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في النظام الفرعي scsi بنواة لينكس، وتحديدًا داخل برنامج التشغيل qla2xxx. تتعلق المشكلة بتحرير غير صحيح للذاكرة المخصصة لمعالجة كتل التحكم في الإدخال/الإخراج (IOCBs). يمكن أن تُرجع الدالة
qla24xx alloc purex item() عنصرًا مخصصًا مسبقًا بدلاً من تخصيص الذاكرة ديناميكيًا. وبالتالي، تستخدم الدالة qla2xxx process purls iocb() الدالة kfree() بشكل غير صحيح لتحرير هذه العناصر المخصصة مسبقًا، مما يؤدي إلى احتمال تلف الذاكرة. يتضمن الإصلاح استخدام دالة إلغاء التخصيص الصحيحة، qla24xx free purex item()، للتعامل بشكل صحيح مع العناصر المخصصة ديناميكيًا والمخصصة مسبقًا على حد سواء.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾