PT-2025-22183
CVE-2025-37921
·
تاريخ النشر
2025-04-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بحذف إدخال FDB قياسي في وضع «vnifilter» عند حذف VNI من جهاز VXLAN. تؤدي هذه المشكلة إلى ظهور تحذير بسبب عدم وجود قفل هاش أثناء عملية الحذف. يمكن استنساخ الثغرة الأمنية عن طريق إنشاء جهاز VXLAN، وإضافة VNI، ثم حذفه. يتضمن الإصلاح الحصول على قفل الهاش قبل الحذف وتحريره لاحقًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾