CVE-2025-38087 in Linuxالمعلومات

الملخص

بحسب VulDB • 22/06/2026

في نواة لينكس، تم حل الثغرة التالية:

net/sched: إصلاح استخدام بعد التحرير (use-after-free) في دالة taprio_dev_notifier

نظرًا لأن دالة taprio_dev_notifier() الخاصة بـ taprio ليست محمية بواسطة قسم حرج لقراءة RCU، فقد يؤدي ذلك إلى حدوث حالة سباق (race condition) مع advance_sched() مما ينتج عنه خطأ استخدام بعد التحرير.

إضافة استدعاء rcu_read_lock() داخل دالة taprio_dev_notifier() يمنع هذه المشكلة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Linux

حجز

16/04/2025

إفشاء

30/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-314424

EPSS

0.00152

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!