PT-2025-16715
CVE-2025-22075
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من الإصدار الذي يحتوي على تصحيح المشكلة الموصوفة، حيث إن الإصدار المحدد الذي تم تصحيحه لم يُذكر في أوصاف الإدخالات.
الوصف
تم إصلاح ثغرة أمنية في نواة Linux تتعلق بمكون rtnetlink. تنشأ المشكلة من تخصيص حجم vfinfo لمعرفات VF (GUIDs) عند دعمها، وهو ما لم يؤخذ في الاعتبار بشكل صحيح في الدالة التي تخصص رسالة netlink. قد يؤدي ذلك إلى ظهور تحذير عند ملء رسالة netlink بعدد كبير من معرّفات VF للمنفذ والعقدة (GUIDs)، مما ينتج عنه خطأ «Message too long». وقد ظهرت هذه الثغرة الأمنية نتيجة لعملية «commit» أضافت دعمًا للحصول على معرّفات VF للمنفذ والعقدة في رسائل ifinfo الخاصة بـ netlink.
التوصيات
كحل مؤقت، يُنصح بتقييد استخدام معرّفات VF في رسائل netlink حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾