PT-2025-27967
CVE-2025-38192
·
تاريخ النشر
2025-06-09
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
قد تؤدي ثغرة أمنية في نواة لينكس إلى حدوث عطل في النواة عندما يقوم برنامج BPF NAT46 غير دقيق بتحويل حزم البيانات الواردة (ingress) بشكل عشوائي من IPv4 إلى IPv6. تحدث هذه المشكلة لأن المتغير
dst لا يتم مسحه عند تغيير البروتوكول، مما يؤدي إلى محاولة الوصول إلى مؤشر NULL. تظهر المشكلة عندما تحتوي واجهة الإخراج على برنامج تحويل 4->6 مرفق في حزمة الدخول (ingress) ويتم إرجاع حزمة skb متعددة البث عبر حلقة الارتداد (loopback) إلى مقبس الإرسال. تحاول الدالة ip6 rcv core استخدام skb dst()، لكن dst لا يزال من نوع IPv4، متبقياً بعد إخراج البث المتعدد IPv4.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾