PT-2025-27959
CVE-2025-38184
·
تاريخ النشر
2025-06-17
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه
الوصف:
تم تحديد ثغرة أمنية تتعلق بإشارة مؤشر فارغة في نواة Linux عند الحصول على عنوان IP البعيد لمحمل إيثرنت. يمكن تكرار المشكلة عن طريق إنشاء واجهة tun، وتمكين المحمل l2، واستخدام الأمر TIPC NL UDP GET REMOTEIP مع تعيين اسم الوسيلة على tun. وقد يؤدي ذلك إلى فشل عام في الحماية. تظهر المشكلة عندما تكون قائمة الناقلات (bearer list) NULL أو تمثل وسيلة أخرى عند قيام مؤشر ترابط آخر بتعديلها، وتحديدًا عندما يكون bid != 0 && skip cnt != 0. يتضمن الإصلاح التحقق من معرّف الوسيلة (media id) لمنع حدوث هذه المشكلة.
التوصيات:
بالنسبة لإصدارات نواة Linux السابقة للإصدار المصحح، قم بتطبيق التصحيح الذي يعالج ثغرة الإشارة إلى مؤشر فارغ في الدالة tipc udp nl dump remoteip من خلال التحقق من media id.
كحل مؤقت، ضع في اعتبارك تقييد استخدام الأمر TIPC NL UDP GET REMOTEIP حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾