PT-2025-27965
CVE-2025-38190
·
تاريخ النشر
2025-06-16
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم إصلاح ثغرة في نواة لينكس تتعلق ببروتوكول النقل غير المتزامن (ATM). تحدث المشكلة عندما تفشل الدالة
copy from iter full() في vcc sendmsg()، مما يتسبب في تسرب مأخذ التوصيل (socket) لأن atm account tx() لا يتم التراجع عنها. لتصحيح ذلك، تم إدخال دالة جديدة هي atm return tx() للتعامل مع عملية التراجع. ترتبط المشكلة بالدالتين vcc sendmsg() وatm pop raw()، بالإضافة إلى العملية sk wmem alloc في alloc tx().التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾