PT-2025-14335
CVE-2025-21954
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux تتعلق بميزة netmem. كانت هذه المشكلة تسمح بإرسال حزم ذاكرة الشبكة (netmem) غير القابلة للقراءة إلى مسار الإرسال (TX) للجهاز، مما قد يؤدي إلى قيام الجهاز باستدعاء واجهات برمجة تطبيقات (APIs) الخاصة بـ dma-mapping في عناوين DMA التي لا ينبغي تمريرها إليه. وقد يؤدي ذلك إلى مشكلات أمنية. تم إصلاح المشكلة عن طريق منع إرسال حزم skb غير القابلة للقراءة. أُجريت الاختبارات باستخدام إعداد إعادة التوجيه في tc.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾