PT-2025-17276
CVE-2025-38637
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بمكون net sched في نواة Linux، وتحديدًا بنظام تنظيم الطوابير skbprio. في ظروف معينة، عند استخدام skbprio كـ qdisc تابع تحت TBF بمعلمات محددة، تفشل عملية التحقق بسبب تباين بين عدادات حجم قائمة الانتظار في qdisc الأصلي والتابع. يحدث هذا التباين لأن TBF يقوم أحيانًا بفحص الحزم الموجودة في qdisc الفرعي دون إزالتها من قائمة الانتظار عند عدم توفر الرموز (tokens)، مما يؤدي إلى تشغيل عملية التحقق. يعمل التصحيح على إزالة عمليات التحقق المفرطة الصرامة في skbprio، والتي ليست ضرورية.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾