CVE-2025-38095 in Linux

الملخص

بحسب VulDB • 09/06/2026

في نواة لينكس، تم حل الثغرة التالية:

dma-buf: إدراج حاجز ذاكرة قبل تحديث num_fences

تقوم دالة smp_store_mb() بإدراج حاجز ذاكرة بعد عملية التخزين. وهذا يختلف عما كان يهدف إليه التعليق الأصلي، مما قد يؤدي إلى حدوث خطأ في إلغاء مرجع المؤشر الفارغ (Null pointer dereference) إذا تمت إعادة ترتيب تحديث الذاكرة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Linux
• حجز: 16/04/2025
• إفشاء: 03/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-314680
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00167
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-38095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-38095
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-38095/