PT-2025-2834
CVE-2024-49571
·
تاريخ النشر
2024-12-11
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تتعلق المشكلة بنواة لينكس، وتحديدًا بمكون net/smc. عند تلقي رسالة اقتراح على الخادم، لا يمكن الاعتماد بشكل كامل على الحقلين
iparea offset وipv6 prefixes cnt الخاصين بالعميل البعيد. إذا تجاوز iparea offset قيمته القصوى، فقد يؤدي ذلك إلى الوصول إلى عنوان غير صحيح، مما قد يتسبب في تعطل النظام. يعمل التصحيح على حل هذه المشكلة عن طريق التحقق من iparea offset وipv6 prefixes cnt قبل استخدامهما.التوصيات
بالنسبة للإصدارات الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى مكون net/smc حتى يتم تطبيق التصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾