PT-2025-8868
CVE-2025-21756
·
تاريخ النشر
2025-01-28
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة «استخدام بعد التحرير» (use-after-free) في نواة لينكس، وتحديدًا في النظام الفرعي vsock. تظهر هذه المشكلة عندما يتم إلغاء ربط مأخذ توصيل (socket) أثناء إعادة تخصيص النقل، مما يؤدي إلى سيناريو محتمل لـ «استخدام بعد التحرير». تحدث المشكلة بسبب المعالجة غير الصحيحة لارتباطات مآخذ الاتصال (سوكيت)، سواء كانت صريحة أو ضمنية، أثناء عمليات connect() و bind(). تتضمن التفاصيل الفنية تورط دوال مثل
vsock create() و vsock insert unbound() و vsock remove bound() و vsock bind(). قد تؤدي هذه المشكلة إلى خطأ «slab-use-after-free»، وفقًا لما أوردته KASAN.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾