PT-2025-27976
CVE-2025-38201
·
تاريخ النشر
2025-07-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم إصلاح ثغرة أمنية في نواة Linux، وتحديدًا في مكون netfilter، حيث لم يتم تقييد الحجم الأقصى لـ bucket في الخريطة بشكل صحيح بقيمة INT MAX. وقد يؤدي ذلك إلى مشاكل عند تغيير حجم جدول التجزئة، مما قد يؤدي إلى تشغيل WARN ON ONCE في kvmalloc node noprof() بسبب عدم تعريف العلامة GFP NOWARN. التصحيح مشابه لتصحيح سابق حدّد الحجم الأقصى لجدول التجزئة بقيمة INT MAX في وحدة conntrack.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾