PT-2025-27751
CVE-2025-38166
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم إصلاح ثغرة أمنية في نواة لينكس، تتعلق بوظيفة BPF (Berkeley Packet Filter)، وتحديدًا بحدوث حالة «panic» في ktls و sockmap. تظهر المشكلة عندما يقوم برنامج BPF بتنفيذ وظائف معينة، مثل bpf msg push data()، والتي قد تزيد من حجم msg pl->sg، مما يؤدي إلى حدوث أخطاء عند محاولة العودة إلى منطق «non-zero copy». وقد يتسبب ذلك في حدوث حالة «panic» في النواة. وترتبط هذه الثغرة الأمنية بمعالجة ظاهرة «corking» في منطق «non-zero copy» لمآخذ TCP.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾