PT-2025-2766
CVE-2024-47408
·
تاريخ النشر
2024-12-11
·
تاريخ التحديث
2026-10-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف:
تنشأ المشكلة عند استلام رسالة اقتراح على الخادم، حيث لا يمكن الوثوق تمامًا بحقل
smcd v2 ext offset الوارد من العميل البعيد. إذا تجاوزت قيمة smcd v2 ext offset الحد الأقصى، فقد يؤدي ذلك إلى الوصول إلى عنوان غير صحيح، مما قد يتسبب في حدوث عطل. تم حل هذه المشكلة عن طريق التحقق من قيمة smcd v2 ext offset قبل استخدامها.التوصيات:
بالنسبة للإصدارات الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الوحدة النمطية
net/smc حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾