PT-2025-16703
CVE-2025-22063
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد استثناء مؤشر NULL في نواة Linux، وتحديدًا في مكون netlabel عند معالجة CALIPSO على مآخذ IPv4. تنشأ المشكلة عند استدعاء الدالة
netlbl conn setattr() بعنوان IPv6 على مأخذ IPv4، مما يؤدي إلى تشغيل الدالة calipso sock setattr(). ويؤدي ذلك إلى إزالة مرجعية مؤشر NULL لأن pinet6 يساوي NULL لمآخذ IPv4. وتحدث المشكلة بسبب عدم وجود فحص لعودة مؤشر NULL من inet6 sk(sk) قبل الوصول إلى pinet6.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾