PT-2025-30775
CVE-2025-38375
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في الوحدة النمطية virtio-net. وعلى وجه التحديد، فإن عدم وجود فحص في الدالة
xdp linearize page يسمح بقراءة خارج الحدود عند معالجة مخازن الحلقات (ring buffers)، حيث لا يتم التحقق من صحة الطول المستلم مقارنة بالحجم المخصص.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾