PT-2025-30873
CVE-2025-38459
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بوحدة ATM CLIP، وتحديدًا داخل الدالة
clip push(). قد تحدث دعوة متكررة في ظل ظروف معينة، مما قد يؤدي إلى تعطل النظام. تم تحديد هذه المشكلة من خلال اختبارات syzbot، وتحدث عندما يتم استدعاء ioctl(ATMARP MKIP) عدة مرات، مما يتسبب في تكرار لا نهائي أثناء إغلاق المأخذ عبر vcc destroy socket().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾