PT-2025-30871
CVE-2025-38457
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في النظام الفرعي للشبكات بنواة لينكس يتعلق بالتحكم في حركة المرور (net/sched). وعلى وجه التحديد، تحدث المشكلة عند إنشاء أو تعديل نظام تنظيم الطوابير (qdisc) باستخدام نظام qdisc أم، مما قد يؤدي إلى حدوث فشل في حالة عدم وجود الفئة الأم. ويمكن أن يحدث هذا في أنظمة qdisc مثل fq و hhf و choke، التي تستدعي دالة
qdisc tree reduce backlog() دون قيد أو شرط أثناء التهيئة أو التغييرات. وتحاول هذه الدالة الوصول إلى فئة فارغة، مما يتسبب في حدوث فشل. تنشأ المشكلة لأن عملية التطعيم (grafting) تتم بعد تنفيذ استدعاء الرد (callback) الخاص بتهيئة نظام إدارة الطوابير. يتضمن الحل التأكد من أن الدالة qdisc leaf()، التي تبحث عن الفئة الأم، تُرجع خطأً إذا لم يتم العثور على الفئة قبل استدعاء الدالة qdisc create().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾