PT-2025-16580
CVE-2025-22021
·
تاريخ النشر
2025-03-23
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية في تنفيذ مأخذ التوصيل (socket) الخاص بـ netfilter في نواة Linux. وعلى وجه التحديد، فإن المكافئ IPv6 للوظيفة
nf sk lookup slow v4، وهو nf sk lookup slow v6، لا يقوم بإجراء استعلام conntrack. يؤدي هذا الإغفال إلى فشل xt socket في مطابقة المأخذ (socket) عندما تمر حزمة عبر SNAT. تؤثر الثغرة الأمنية على SNAT IPv6 المستخدم في مجموعات Kubernetes للحزم المرسلة من البود (pod) إلى العالم الخارجي، حيث يجب استبدال عناوين البود في الشبكة الفرعية ULA fd00::/8 بالعنوان الخارجي للعقدة. يتأثر Cilium، الذي يستخدم Envoy لفرض سياسات L7 ويستخدم مآخذ اتصال شفافة، لأن قاعدة التوجيه المسبق (prerouting) الخاصة بـ iptables تفشل في مطابقة حزم IPv6 مع SNAT بسبب عدم وجود استعلام conntrack.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾