PT-2025-20071

CVE-2020-36791

·

تاريخ النشر

2020-03-14

·

تاريخ التحديث

2025-06-18

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux تتعلق بمكون net sched. تنشأ المشكلة بسبب عدم تحديث cp->alloc hash بعد تخصيص التجزئة في tcindex alloc perfect hash()، مما قد يؤدي إلى وصول خارج النطاق. وقد نتج ذلك عن تغيير في الالتزام (commit) 599be01ee567، حيث تم نقل حساب cp->hash إلى ما قبل أول استدعاء لـ tcindex alloc perfect hash()، لكن cp->alloc hash بقي دون تغيير.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
SUSE-SU-2025:01982-1
SUSE-SU-2025_01982-1
SUSE-SU-2025:01983-1
SUSE-SU-2025_01983-1
SUSE-SU-2025:01995-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾