PT-2026-2540
CVE-2025-68808
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بإدارة الذاكرة في برنامج تشغيل vidtv. وعلى وجه التحديد، لا يتم تهيئة المؤشرات المحلية بقيمة NULL بعد نقل ملكية الذاكرة أثناء معالجة بيانات جدول ربط البرامج (PAT) وجدول وصف الخدمة (SDT) وجدول معلومات الأحداث (EIT). قد يؤدي ذلك إلى حدوث حالة «استخدام بعد التحرير» (use-after-free) و«التحرير المزدوج» (double-free) عندما تفشل الدالة
vidtv psi pmt create sec for each pat entry()، ثم يتم تحرير الذاكرة لاحقًا بواسطة vidtv psi * table destroy()، ثم يتم الوصول إليها وتحريرها مرة أخرى بواسطة vidtv psi * event destroy(). الدالة المعرضة للثغرة هي vidtv channel si init().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾