PT-2025-18430
CVE-2025-37749
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة باحتمال حدوث وصول خارج الحدود في نواة لينكس عند معالجة الحزم القصيرة. وعلى وجه التحديد، في الدالة
ppp sync txmung، هناك خطر الوصول إلى البيانات خارج حدود المخزن المؤقت skb عندما تحتوي الحزمة المستلمة على حمولة فارغة. ويتضح ذلك من خلال مثال حيث تحتوي البنية skb على pppoe hdr بطول 0x0، مما يجعل الوصول إلى data[2] غير آمن. يتضمن الإصلاح إضافة فحص لحدود بيانات skb لمنع مثل هذه العمليات التي تتجاوز الحدود.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾