CVE-2025-21922

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم إصلاح ثغرة أمنية في نواة لينكس تتعلق ببرنامج تشغيل ppp، الذي يفشل في تهيئة رأس مكون من 2 بايت عند استخدام مرشح المقبس (socket filter)، مما يتسبب في ظهور تحذير من KMSAN بشأن قيمة غير مهيأة (uninit-value). يمكن استغلال هذه المشكلة بواسطة برامج BPF مصممة بعناية، مثل تلك التي يولدها syzkaller، والتي تبدأ القراءة من الإزاحة 0. يتجاهل الكود المعرض للثغرة 2 بايت من البيانات، ثم يقرأ الحقل Protocol لتحديد ما إذا كانت حزمة IP، ثم يقرأ البايت الأول من أول بايتين لتحديد الاتجاه. ومع ذلك، فإن البايت الأول الذي يشير إلى الاتجاه هو الوحيد الذي يتم تهيئته في الكود الحالي لبرنامج تشغيل ppp، في حين أن البايت الثاني لا يتم تهيئته.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.