PT-2025-3330
CVE-2024-56783
·
تاريخ النشر
2024-11-26
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تتعلق المشكلة بمكون netfilter في نواة لينكس، وتحديدًا nft socket. وتتضمن إزالة تحذير WARN ON ONCE غير ضروري على المستوى الأعلى لـ cgroup. بشكل افتراضي، تبلغ العمق الأقصى لـ cgroup قيمة INT MAX، ولكن هناك خيارًا في cgroup لتقييد هذا العمق إلى قيمة أكثر معقولية، وذلك لمنع حدوث انخفاض في الأداء. وإزالة هذا التحذير ضرورية لأنه يمكن الوصول إليه من مساحة المستخدم (userspace).
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد العمق الأقصى لـ cgroup إلى قيمة أكثر معقولية باستخدام خيار cgroup المتاح لتقليل التأثيرات المحتملة على الأداء إلى الحد الأدنى حتى يتسنى تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾