PT-2026-2513
CVE-2025-68781
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع ”use-after-free“ في برنامج تشغيل USB PHY الخاص بـ Freescale (fsl-usb) داخل نواة Linux. تحدث هذه الثغرة بسبب حالة التنافس أثناء إزالة الجهاز، حيث يمكن لعنصر العمل المؤجل،
otg event، الوصول إلى ذاكرة تم تحريرها بالفعل. وعلى وجه التحديد، يمكن تحرير مثيل fsl otg في fsl otg remove() بينما لا تزال المهمة المؤجلة معلقة أو قيد التنفيذ، مما يؤدي إلى حالة «استخدام بعد التحرير» عندما تحاول الدالة fsl otg event() الوصول إلى الذاكرة التي تم تحريرها. تم تحديد المشكلة من خلال التحليل الثابت. يتضمن الإصلاح استدعاء disable delayed work sync() في fsl otg remove() لضمان إلغاء المهمة المؤجلة وإتمامها قبل تحرير الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾