PT-2025-28876
CVE-2025-38248
·
تاريخ النشر
2025-06-19
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
يحتوي مكون الجسر في نواة لينكس على ثغرة تتعلق بتكوين منافذ جهاز التوجيه الخاصة بالبث المتعدد. وعلى وجه التحديد، عند تمكين أو تعطيل مراقبة البث المتعدد لكل شبكة VLAN، يمكن إعادة إضافة المنافذ بشكل غير صحيح إلى قوائم منافذ جهاز التوجيه العامة أو الخاصة بكل شبكة VLAN حتى بعد حذفها. قد يؤدي ذلك إلى حدوث حالة «استخدام بعد التحرير» (use-after-free) عند تصفح هذه القوائم، مثل عند إضافة منافذ جديدة. تنشأ المشكلة عن الإزالة غير الكاملة للمنافذ من قوائم منافذ جهاز التوجيه ذات الصلة أثناء حذف المنفذ أو شبكة VLAN.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾