PT-2026-1249
CVE-2025-68761
·
تاريخ النشر
2025-11-06
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بحالة محتملة لـ «الاستخدام بعد التحرير» (use-after-free) داخل الدالة
hfs correct next unused CNID(). تنشأ المشكلة من تسلسل العمليات، حيث يتم تقليل عداد المرجع عبر hfs bnode put(node) قبل أن يتم إلغاء مرجعية node. هذا التسلسل غير آمن، لأنه يسمح بالوصول إلى node بدون مرجع صالح.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾