PT-2025-25927

CVE-2022-50001

·

تاريخ النشر

2022-08-23

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 4.0
6.8
متوسطة
المقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بـ netfilter في نواة لينكس، وتحديدًا بمكون nft tproxy. لا يُسمح باستخدام TPROXY إلا من نقطة ربط prerouting، لكن nft tproxy لا يطبق هذا القيد. قد تؤدي هذه الثغرة إلى حدوث تعطل، يتمثل في إشارة إلى قيمة فارغة (null dereference)، عند استخدام tproxy من نقاط ربط أخرى، مثل نقطة ربط output.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
CESA-2023_2951
CLSA-2025-1757961864
CLSA-2025-1757962453
RHSA-2022:8267
RHSA-2022_8267
RHSA-2023:2951
RHSA-2023_2951
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾