PT-2025-3271
CVE-2024-56372
·
تاريخ النشر
2024-12-12
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في الدالة
net: tun: fix tun napi alloc frags(). تم الإبلاغ عن المشكلة من قِبل syzbot، وتسببت في حدوث عطل بسبب وجود skb غير صحيح. ترتبط الثغرة الدالة tun napi alloc frags()، التي تُستخدم في مكدس الشبكة. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة.التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى الإصدار 6.6.74 أو أحدث. كحل مؤقت، ضع في اعتبارك تعطيل الوحدة النمطية
tun حتى يتوفر تصحيح. قم بتقييد الوصول إلى واجهة tun المعرضة للثغرة لتقليل مخاطر الاستغلال. تجنب استخدام واجهة tun في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾