CVE-2025-21959

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم إصلاح ثغرة أمنية في نواة لينكس. كانت المشكلة مرتبطة بوحدة nf conncount، حيث لم يتم تهيئة struct nf conncount tuple بالكامل في الدالة insert tree(). وقد يؤدي ذلك إلى سلوك غير محدد. ظهرت هذه الثغرة الأمنية في عملية «كوميت» أضافت cpu وjiffies32 إلى البنية، لكن عملية التهيئة لم تُحدَّث بشكل صحيح في الدالة count tree()، التي تم تقسيمها لاحقًا وأصبح كود التخصيص ذو الصلة موجودًا الآن في insert tree(). لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. لا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.