PT-2025-14353
CVE-2025-21972
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في مكدس الشبكة في نواة Linux، تتعلق بإعادة تجميع حزم MCTP. تحدث المشكلة عندما يتم مشاركة قائمة frag list المستخدمة لإعادة التجميع مع حزم أخرى، مما يؤدي إلى إعادة تجميع غير صحيحة عند استنساخ الحزم، ويسبب تسربًا في الذاكرة بسبب المراجع الدائرية بين الأجزاء و skb shared info الخاصة بها. يمكن أن تحدث هذه المشكلة في برنامج تشغيل MCTP-over-USB القادم، الذي يستخدم skb clone، على عكس برامج تشغيل MCTP الأخرى التي لا تشارك SKBs.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾