PT-2025-20071
CVE-2020-36791
·
تاريخ النشر
2020-03-14
·
تاريخ التحديث
2025-06-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux تتعلق بمكون net sched. تنشأ المشكلة بسبب عدم تحديث
cp->alloc hash بعد تخصيص التجزئة في tcindex alloc perfect hash()، مما قد يؤدي إلى وصول خارج النطاق. وقد نتج ذلك عن تغيير في الالتزام (commit) 599be01ee567، حيث تم نقل حساب cp->hash إلى ما قبل أول استدعاء لـ tcindex alloc perfect hash()، لكن cp->alloc hash بقي دون تغيير.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾