PT-2025-16745
CVE-2025-22105
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.14.0-rc4
الوصف
تم إصلاح ثغرة أمنية في نواة Linux. تتعلق المشكلة بوضع bond وربط برنامج xdp. عند حذف مساحة الاسم، يتم استدعاء الدالة dev xdp uninstall لإزالة برنامج xdp من جهاز bond، وتقوم الدالة bond xdp set بالتحقق من وضع bond. إذا تم تغيير وضع bond بعد ربط برنامج xdp، فقد يحدث خطأ. بعض أوضاع «bond»، مثل «broadcast»، لا تدعم xdp أصليًّا. يمكن استغلال الثغرة الأمنية من خلال تنفيذ عمليات معينة، بما في ذلك إضافة مساحة اسم شبكة، وإنشاء رابط «bond»، وتعيين وضع «bond»، وحذف مساحة الاسم.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.14.0-rc4، يُنصح بالتحديث إلى إصدار أحدث لحل المشكلة. كإجراء مؤقت، تجنب تغيير وضع bond بعد ربط برنامج xdp لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، قم بتقييد الوصول إلى أوضاع bond المعرضة للثغرة، مثل broadcast، لمنع الهجمات المحتملة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾