CVE-2025-22059

نواة لينكس (الإصدارات المتأثرة غير محددة)

تتعلق المشكلة بتنفيذ بروتوكول UDP في نواة لينكس، حيث قد تحدث حالات تجاوز سعة متعددة لـ sk->sk rmem alloc. يحدث هذا عندما يتم تعيين sk->sk rcvbuf بقيمة كبيرة، مثل INT MAX، ويتم إضافة حجم الحزم الواردة إلى sk->sk rmem alloc دون شروط، مما يؤدي إلى تجاوز سعة عدد صحيح. وهذا يسمح لمقبس واحد باستيعاب حزم تصل إلى net.core.udp mem[1]. وقد نشأت المشكلة بسبب عملية «كوميت» (commit) أزالت فحص الحد الأقصى لـ INT MAX. يتضمن الإصلاح تقييد المعامل الأيمن بـ INT MAX أو تعريف rmem وrcvbuf كأعداد صحيحة غير موقعة والتحقق من skb->truesize فقط عندما يكون rcvbuf كبيرًا بما يكفي.

لحل المشكلة، يُنصح بتحديث نواة Linux إلى إصدار يتضمن التصحيح الخاص بالثغرة الأمنية udp: Fix multiple wraparounds of sk->sk rmem alloc. كحل مؤقت، قم بتقييد استخدام القيم الكبيرة لـ sk->sk rcvbuf ومراقبة تخصيص ذاكرة المأخذ لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، يُنصح بتعطيل أو تقييد استخدام مآخذ UDP ذات مخازن الاستقبال الكبيرة إلى أن يتوفر تصحيح.