PT-2025-18437
CVE-2025-37756
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة في نواة لينكس بفصل مقبس TLS، مما قد يؤدي إلى حالات استثنائية غير متوقعة وحالة رفض الخدمة. ويرجع السبب في ذلك إلى عدم كفاية التحقق من صحة المدخلات في المكون
tls main.c. يشير التحليل الفني إلى أن المشكلة تظهر على شكل تحذير في الدالة tls strp msg load()، وتحديدًا داخل الملف net/tls/tls strp.c.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾