PT-2025-13214
CVE-2025-21877
·
تاريخ النشر
2025-02-24
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، تتعلق ببرنامج التشغيل gl620a في الوحدة النمطية usbnet. تنشأ المشكلة من عدم التوافق بين نقاط النهاية المتوقعة وتلك الموجودة فعليًا، مما قد يؤدي إلى عدم التوافق. ويرجع السبب في ذلك إلى أن الدالة genelink bind() لا تتحقق بشكل صحيح مما إذا كانت نقاط النهاية المحددة متوفرة من الجهاز أم لا. تم إصلاح المشكلة باستخدام الدالة usbnet get endpoints() للتحقق من نقاط النهاية والانسحاب مسبقًا في حالة عدم وجود أي منها.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من الإصدار الذي تم تصحيحه، قم بالتحديث إلى إصدار يتضمن تصحيحًا لمشكلة التحقق من نقاط النهاية في برنامج التشغيل gl620a.
كحل مؤقت، ضع في اعتبارك تعطيل استخدام برنامج التشغيل gl620a حتى يتوفر تصحيح.
قم بتقييد الوصول إلى الوحدة النمطية usbnet المعرضة للخطر لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾