PT-2025-2832
CVE-2024-49568
·
تاريخ النشر
2024-12-11
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تتعلق المشكلة بنواة Linux، وتحديدًا بمكون net/smc. عند استلام رسالة اقتراح على الخادم، فإن الحقول
v2 ext offset وeid cnt وism gid cnt في رسالة الاقتراح تأتي من العميل البعيد ولا يمكن الوثوق بها تمامًا. وبشكل خاص الحقل v2 ext offset، فإذا تجاوز القيمة القصوى، فهناك احتمال الوصول إلى عنوان غير صحيح، مما قد يتسبب في حدوث عطل. يعمل هذا التصحيح على التحقق من الحقول v2 ext offset وeid cnt وism gid cnt قبل استخدامها.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى مكون net/smc حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾