PT-2025-28991

CVE-2025-38271

·

تاريخ النشر

2025-06-04

·

تاريخ التحديث

2025-07-12

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يحتوي نواة Linux على ثغرة في النظام الفرعي للشبكة. وعلى وجه التحديد، قد تحدث عملية إرجاع قيمة NULL في الدالة rtnl create link() عندما تكون قيمة dev->netdev ops هي NULL، وقد يتم تشغيلها إذا تم تعريف CONFIG NET SHAPER. تنشأ هذه المشكلة عن استخدام netdev lock ops() في حالات لا ينبغي استدعاؤها فيها.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾