PT-2025-11027
CVE-2025-21865
·
تاريخ النشر
2025-02-20
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم إصلاح ثغرة أمنية في نواة Linux تتعلق بالوظيفة gtp net exit batch rtnl(). تم الإبلاغ عن المشكلة بواسطة براد سبينجلر، وتنتج عن احتمال حدوث تلف في splat في الدالة list del() داخل gtp net exit batch rtnl(). قد يحدث هذا عندما تقوم حلقة for each netdev() في gtp net exit batch rtnl() بإزالة الأجهزة في كل netns، مما يؤدي إلى استدعاء الدالة ->dellink() مرتين لنفس الجهاز أثناء تنفيذ الدالة ->exit batch rtnl().
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾