PT-2025-22156
CVE-2025-37894
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تحدث المشكلة عندما تُرجع الدالتان inet lookup established() و inet6 lookup established() مؤشرًا من النوع struct inet timewait sock، مما قد يتسبب في تعطل النظام عند استدعاء الدالة sock put() عليه. لتجنب هذه المشكلة، تُستخدم الدالة sock gen put() بدلاً من sock put() عندما تكون قيمة sk->sk state هي TCP TIME WAIT.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾