PT-2025-25927
CVE-2022-50001
·
تاريخ النشر
2022-08-23
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بـ netfilter في نواة لينكس، وتحديدًا بمكون nft tproxy. لا يُسمح باستخدام TPROXY إلا من نقطة ربط prerouting، لكن nft tproxy لا يطبق هذا القيد. قد تؤدي هذه الثغرة إلى حدوث تعطل، يتمثل في إشارة إلى قيمة فارغة (null dereference)، عند استخدام tproxy من نقاط ربط أخرى، مثل نقطة ربط output.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾