PT-2025-3016
CVE-2024-54031
·
تاريخ النشر
2024-12-21
·
تاريخ التحديث
2026-03-27
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تحتوي نواة لينكس على ثغرة أمنية في وحدة netfilter، وتحديدًا في الدالة nft set hash، حيث قد تحدث عملية قراءة ذرية غير محاذاة في البنية nft set ext. يحدث هذا عند الوصول إلى الحقل genmask في البنية nft set ext، مما يؤدي إلى قراءة ذرية غير محاذاة. قد تتسبب هذه المشكلة في حدوث خطأ في طلب الترحيل للنواة، مما يؤدي إلى تعطل النظام. لحل هذه المشكلة، يجب محاذاة البنية nft set ext مع حجم الكلمة.
التوصيات
قم بالتحديث إلى الإصدار 6.6.74 أو أحدث من نواة Linux لإصلاح هذه الثغرة الأمنية.
كحل مؤقت، ضع في اعتبارك محاذاة البنية nft set ext مع حجم الكلمة لمنع القراءات الذرية غير المحاذاة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾