PT-2025-20349
CVE-2025-37820
·
تاريخ النشر
2025-04-22
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في نواة لينكس، وتحديدًا في مكون xen-netfront. قد تُرجع الدالة
xdp convert buff to frame() القيمة NULL في حالة فشلها في تحويل مخزن XDP المؤقت إلى إطار XDP بسبب قيود الذاكرة أو أخطاء داخلية أو بيانات غير صالحة. إذا لم يتم التحقق من أن النتيجة ليست NULL، فقد يؤدي ذلك إلى إشارة غير صالحة إلى مؤشر NULL، مما يتسبب في تعطل النظام أو تلف البيانات أو سلوك غير محدد. بالإضافة إلى ذلك، في حالة فشل إعادة توجيه XDP، يجب تحرير الصفحة المرتبطة بشكل صريح إذا تم الاحتفاظ بها مسبقًا عبر get page()، وإلا فقد يؤدي ذلك إلى تسرب في الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾