PT-2025-22176
CVE-2025-37914
·
تاريخ النشر
2025-04-28
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، تتعلق بـ net sched: ets، حيث يمكن أن يتسبب qdisc التابع من نوع netem في جعل دالة الاستدعاء enqueue الخاصة بـ qdisc الأصلي قابلة لإعادة الدخول. وقد يؤدي ذلك إلى تلف الذاكرة نتيجة إضافة المصنف نفسه إلى القائمة مرتين. تم إصلاح المشكلة عن طريق التحقق مما إذا كانت الفئة قد أُضيفت بالفعل إلى قائمة active list قبل إجراء الإضافة، بالإضافة إلى التحقق من أن qlen يساوي صفرًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾