PT-2025-11014
CVE-2025-21852
·
تاريخ النشر
2025-01-31
·
تاريخ التحديث
2025-06-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم إصلاح ثغرة أمنية في نواة لينكس. أبلغ عن المشكلة يان زهاي، حيث يمكن لبرنامج BPF أن يتسبب في حدوث إشارة إلى مؤشر فارغ في دالة trace kfree skb في حال لم يتحقق البرنامج مما إذا كان rx sk يساوي NULL أم لا. وقد حدث ذلك لأن rx sk اختياري ويمكن أن يكون NULL. يتضمن التصحيح إضافة kfree skb إلى raw tp null args[] للسماح لمدقق BPF بالتحقق من صحة هذه البرامج ومنع حدوث المشكلة.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾