PT-2025-16749
CVE-2025-22109
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه
الوصف
تم تحديد مشكلة تسرب الذاكرة في نواة Linux، وتحديدًا في الوحدة النمطية ax25. تحدث المشكلة عند استخدام ميزة autobind لربط مقبس AX25، مما يؤدي إلى تسربات في الذاكرة في
ax25 connect() وتسربات في عداد المراجع في ax25 release(). تم اكتشاف هذه المشكلة باستخدام kmemleak وأبلغ عنها Syzkaller. تمت إزالة ميزة «autobind» لأنها اعتُبرت معيبة وعرضة لعدة أخطاء في الذاكرة. ونتيجة لذلك، سيؤدي استدعاء connect() دون ربط المأخذ أولاً إلى حدوث خطأ.التوصيات
بالنسبة لإصدارات نواة لينكس التي تسبق الإصدار الذي تم إصلاحه، يُنصح بالتحديث إلى إصدار أحدث يتضمن تصحيحًا لهذه المشكلة.
كحل مؤقت، يُنصح بتعطيل ميزة الربط التلقائي لمآخذ AX25 لمنع تسربات الذاكرة.
قم بتقييد الوصول إلى الدالة
ax25 connect() لتقليل مخاطر الاستغلال.تجنب استخدام الدالة
connect() دون ربط المأخذ أولاً لمنع حدوث أخطاء. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾