PT-2025-14339
CVE-2025-21958
·
تاريخ النشر
2025-03-08
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بـ openvswitch في نواة لينكس. وعلى وجه التحديد، تتعلق الدالة
ovs ct set labels()، التي يتم استدعاؤها لمدخلات conntrack المؤكدة داخل ovs ct commit(). ومع ذلك، إذا كانت إدخالات conntrack لا تحتوي على الامتداد labels ext، فإن محاولة تخصيصها في ovs ct get conn labels() لإدخال مؤكد تؤدي إلى ظهور تحذير في nf ct ext add(). يحدث هذا التحذير عندما يتم إنشاء إدخال conntrack خارجيًا قبل أن يقوم OVS بزيادة قيمة net->ct.labels used. أصبحت هذه المشكلة أكثر احتمالًا منذ التعديل الذي تم إجراؤه لاستخدام عد التسميات لكل إجراء وزيادة قيمة net->ct.labels used عند إضافة تدفق يحتوي على إجراء ct. تم التخفيف من حدة المشكلة عن طريق التراجع عن هذا التعديل لتجنب تعطيل حالات الاستخدام الحالية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾