CVE-2025-68742

نواة لينكس (الإصدارات المتأثرة غير محددة)

تحتوي نواة لينكس على ثغرة أمنية قد تؤدي إلى وصول غير صالح إلى الذاكرة بعد حقن عطل في الدالة update effective progs. تظهر هذه المشكلة عندما يتسبب حقن الخلل في فشل وظيفة update effective progs، مما يؤدي إلى تغيير البرنامج الأصلي إلى dummy bpf prog.prog داخل وظيفة purge effective progs. وبالتالي، تحاول softirq الوصول إلى عناصر dummy bpf prog.prog، مما يؤدي إلى الوصول غير الصحيح إلى الذاكرة. تتضمن مكدس الاستدعاءات المعنية cgroup bpf detach، وupdate effective progs، وcompute effective progs، وbpf prog array alloc، وpurge effective progs، و do softirq، cgroup bpf run filter skb، و bpf prog run save cb، وbpf prog run. تتعلق المشكلة على وجه التحديد بالوصول إلى prog->stats عندما تكون stats هي NULL.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.