PT-2025-16701
CVE-2025-22061
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.71
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في الروتين
airoha tc get htb get leaf queue. كانت المشكلة مرتبطة بتنبيه يصدره النواة عند حذف أوراق HTB التي تم تفريغها و/أو جذر HTB qdisc في برنامج التشغيل airoha eth. كانت الثغرة تُستغل عند استخدام الأمر tc لاستبدال qdisc في جهاز ما، وإضافة فئة، ثم حذف qdisc. وكان ذلك يؤدي إلى ظهور رسالة تنبيه وتسلسل استدعاء.التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى إصدار أحدث من 6.6.71. كإجراء مؤقت، يُنصح بتجنب استخدام الأمر
tc لاستبدال qdisc في جهاز ما، وإضافة فئة، ثم حذف qdisc، حتى يتوفر تصحيح. قم بتقييد الوصول إلى برنامج التشغيل المعرض للثغرة airoha eth لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾