PT-2026-2532
CVE-2025-68800
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.18.0-rc1-custom-g1a3d6d7cd014
الوصف
احتوت نواة لينكس على ثغرة أمنية من نوع «الاستخدام بعد التحرير» في الوحدة النمطية mlxsw spectrum mr. وقد يؤدي عدم الحصول على mutex أثناء حذف مسارات البث المتعدد إلى حدوث هذه الحالة عند تحديث إحصائيات مسارات البث المتعدد. تم تحديد المشكلة من خلال KASAN (Kernel Address Sanitizer)، الذي اكتشف ثغرة «slab-use-after-free» في الدالة
mlxsw sp mr stats update. كان السبب الجذري هو حالة التنافس (race condition) التي يمكن فيها حذف عنصر من القائمة أثناء مسحها لإجراء تحديثات الإحصائيات.التوصيات
قم بالتحديث إلى الإصدار 6.18.0-rc1-custom-g1a3d6d7cd014 أو إصدار أحدث لإصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾