PT-2025-31067
CVE-2025-38470
·
تاريخ النشر
2025-07-16
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بإدارة عد المراجع لشبكة VLAN 0 عند تبديل التصفية أثناء التشغيل مع تمكين الميزة ”rx-vlan-filter“. وعلى وجه التحديد، قد يحدث تسرب في الذاكرة عند تعطيل الميزة ”rx-vlan-filter“ أثناء تشغيل الجهاز. بالإضافة إلى ذلك، قد يحدث خطأ في الإشارة إلى مؤشر فارغ أو عطل إذا تم استبعاد VLAN 0 تلقائيًا عندما يكون الجهاز غير نشط إداريًا، على الرغم من عدم إضافته عند تنشيط الجهاز مع تعطيل المرشح. تنشأ هذه المشكلة عن المعالجة غير السليمة لعدد المراجع الخاصة بشبكة VLAN 0 أثناء تغيرات حالة الجهاز وتبديل المرشحات.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾