PT-2025-18469
CVE-2025-37789
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux، وتحديدًا في مكون openvswitch. تتعلق المشكلة بالتحقق من صحة طول المفتاح المتداخل في الإجراء set()، حيث لا يُعد الوصول إلى
nla len(ovs key) آمنًا إذا كانت البيانات أصغر من رأس netlink. يتضمن الإصلاح التحقق من صحة السمة قبل الوصول إليها.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾