PT-2025-18140
CVE-2024-58099
·
تاريخ النشر
2025-04-29
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في الوحدة النمطية vmxnet3. كانت المشكلة تتسبب في تلف الحزم عندما يقوم برنامج BPF لـ XDP الأصلي بإضافة رأس تغليف وإرسال الحزمة عبر نفس الواجهة. وكان ذلك يؤدي إلى إرسال حزم تالفة يتم تجاهلها لاحقًا. كانت المشكلة تحدث لأن الدالة
vmxnet3 xdp xmit frame() كانت تحسب عنوان DMA غير صحيح، بافتراض إزاحة ثابتة. كان من الممكن أن يقوم برنامج XDP BPF بنقل xdp->data، مما يتطلب حساب إزاحة ديناميكية.التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لتلف الحزم في vmxnet3.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾