PT-2025-25812

CVE-2025-38037

·

تاريخ النشر

2025-02-04

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه
الوصف
تتعلق المشكلة بحالات تضارب البيانات في وحدة vxlan التابعة لنواة لينكس. وعلى وجه التحديد، يمكن الوصول إلى الحقلين used وupdated في بنية إدخال FDB بشكل متزامن من قبل خيوط متعددة، مما يؤدي إلى احتمال تلف البيانات. ويمكن إعادة إنتاج هذه المشكلة باستخدام برنامج نصي محدد. يتم حل المشكلة عن طريق تقييد هذه الوصولات باستخدام READ ONCE() / WRITE ONCE().
التوصيات
بالنسبة لإصدارات نواة لينكس التي تسبق الإصدار المصحح، يُنصح بتطبيق التصحيح الذي يقوم بتقييد الوصول إلى الحقول used وupdated في بنية إدخال FDB باستخدام READ ONCE() / WRITE ONCE(). كحل مؤقت (workaround)، يُنصح بتقييد الوصول المتزامن إلى وحدة vxlan لتقليل مخاطر تلف البيانات إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-64022
CLSA-2025-1757963029
DLA-4327-1
DLA-4328-1
DSA-5973-1
ECHO-2E01-D24C-1E56
OESA-2026-2417
OESA-2026-2418
USN-7704-1
USN-7704-2
USN-7704-3
USN-7704-4
USN-7704-5
USN-7711-1
USN-7712-1
USN-7712-2
USN-7769-1
USN-7769-2
USN-7769-3
USN-7770-1
USN-7771-1
USN-7789-1
USN-7789-2
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾