PT-2025-12459
CVE-2025-30472
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Corosync 3.1.9 والإصدارات الأقدم
الوصف
تتمثل المشكلة في حدوث تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة
orf token endian convert الموجودة في الملف exec/totemsrp.c عبر حزمة UDP كبيرة الحجم، ويمكن استغلال هذه الثغرة في حالة تعطيل التشفير أو إذا كان المهاجم على علم بمفتاح التشفير.التوصيات
بالنسبة لإصدارات Corosync 3.1.9 والإصدارات الأقدم، كحل مؤقت، يُنصح بتعطيل الدالة
orf token endian convert حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للخطر لتقليل مخاطر الاستغلال. تجنب استخدام حزم UDP كبيرة في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾