PT-2026-5508
CVE-2025-71182
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة Linux يتعلق ببروتوكول J1939. وعلى وجه التحديد، قد تنجح الدالة
j1939 session activate() حتى بعد إلغاء تسجيل جهاز الشبكة عبر j1939 cancel active session(). قد يحدث هذا لأن عملية التحقق داخل j1939 session activate() تُجرى أثناء استمرار حظر قائمة الجلسات، مما يغلق بشكل موثوق نافذة التنافس. تم الإبلاغ عن المشكلة في البداية بواسطة syzbot، ولم ينجح التعديل السابق الذي كان يهدف إلى حلها في معالجة المشكلة بالكامل. قد تتسبب هذه الثغرة الأمنية في حدوث مشكلات عند إلغاء تسجيل جهاز شبكة، كما تشير الرسالة التالية: ”unregister netdevice: waiting for vcan0 to become free. Usage count = 2“.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾