چکیده

یک آسیب‌پذیری از نوع Use-After-Free در سرویس اعلان توزیع‌شده سیستم‌عامل HarmonyOS شناسایی شده است. مهاجم با بهره‌برداری موفق از این آسیب پذیری می تواند دسترسی غیرمجاز به حافظه آزاد شده را به‌دست آورده و منجر به اختلال در عملکرد سرویس شود.

توضیحات

آسیب‌پذیری CVE-2025-54635 در نسخه‌ی 5.1.0 سیستم‌عامل HarmonyOS شناسایی شده و مربوط به بازگشت اشاره‌گرهای آزادشده (Released Pointers) در ماژول سرویس اعلان توزیع شده است. این باگ از نوع استفاده پس از آزادسازی بوده (مطابق با CWE-416) و ناشی از مدیریت نادرست حافظه پس از آزادسازی است.

مهاجم در صورت بهره‌برداری موفق، می‌تواند به داده‌هایی که قبلاً آزاد شده‌ دسترسی پیدا کند یا عملکرد های غیرمنتظره‌ای در سیستم ایجاد کند که  این موضوع ممکن است در دسترس پذیری سیستم را تحت تاثیر قرار دهد.

طبق بولتن امنیتی ماه اگوست 2025 شرکت هواوی این آسیب پذیری در قالب پچ شده منتشر کرده، هرچند نسخه ی دقیق پچ اعلام نشده است.

CVSS

لیست محصولات آسیب پذیر

نتیجه گیری

به کاربران دستگاه‌های مبتنی بر HarmonyOS توصیه می‌شود ضمن پیگیری مداوم به‌روزرسانی‌های رسمی هواوی، به سرعت نسبت به نصب آخرین نسخه ها اقدام کنند تا ریسک احتمالی ناشی از این آسیب‌پذیری به حداقل برسد. همچنین بررسی و تقویت مدیریت حافظه در سرویس‌های حساس می‌تواند از بروز حملات مشابه جلوگیری کند.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-54635
2. https://www.cvedetails.com/cve/CVE-2025-54635/
3. https://consumer.huawei.com/en/support/bulletin/2025/8/
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-54635
5. https://vuldb.com/?id.318945
6. https://nvd.nist.gov/vuln/detail/CVE-2025-54635
7. https://cwe.mitre.org/data/definitions/416.html