PT-2025-14284
CVE-2025-21903
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بنواة لينكس، وتحديدًا بمكون mctp i3c. وتتعلق هذه المشكلة بمعالجة عنوان رأس NULL. قد يكون
daddr NULL في حالة عدم وجود أي إدخال في جدول الجيران، وفي هذه الحالة يجب تجاهل الحزمة tx. عادةً ما يتم تعريف saddr بواسطة نواة MCTP، ولكن يتم إجراء فحص لـ NULL في حالة إرسال الحزمة عبر بروتوكول مختلف.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾