PT-2025-31069
CVE-2025-38472
·
تاريخ النشر
2025-07-16
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم الإبلاغ عن حدوث تعطل في مكون conntrack بنواة لينكس بسبب إزالة إدخال لم يتم تهيئته. تحدث المشكلة عندما يتم حذف إدخال conntrack منتهي الصلاحية من قائمة مجموعات التجزئة (buckets of hash)، مما قد يؤدي إلى تعطل داخل الدالة
nf ct delete from lists. السبب الجذري هو حالة التنافس (race condition) التي يمكن فيها إعادة تهيئة إدخال conntrack بينما لا يزال مرجعًا إليه، مما يؤدي إلى حالة تهيئة جزئية وقيمة تجزئة غير صحيحة. قد يحدث هذا عندما تصادف وحدة معالجة مركزية (CPU) إدخالًا منتهي الصلاحية، ثم تستبقها وحدة معالجة مركزية أخرى، ويتم إعادة تهيئة الإدخال قبل أن تتمكن الوحدة الأولى من إكمال عملية الحذف. يتضمن الإصلاح نقل تعيين العلامة IPS CONFIRMED إلى ما بعد الإدراج في الجدول وقبل إلغاء القفل، وتعديل الدالة nf ct should gc() للتحقق من بت التأكيد أولاً.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾