PT-2025-8909
CVE-2025-21797
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة «استخدام بعد التحرير» (use-after-free) في نواة Linux، وتحديدًا في الوحدة النمطية corsair-void، بسبب عدم وجود استدعاء لوظيفة cancel delayed work sync(). وقد تسبب ذلك في حدوث مشكلة عند استدعاء الوظيفة corsair void remove().
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾