PT-2025-3335
CVE-2024-56788
·
تاريخ النشر
2024-12-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب بين مؤشرات المرجعية في وحدة إيثرنت oa tc6 التابعة لنواة لينكس. تنشأ هذه المشكلة من إدارة مؤشرين skb:
waiting tx skb وongoing tx skb. يشير المؤشر waiting tx skb إلى skb الإرسال (tx) التي تحتاج إلى المعالجة، بينما يشير المؤشر ongoing tx skb إلى skb الإرسال (tx) التي يجري معالجتها. يقوم مؤشر الترابط SPI بإعداد كتل بيانات الإرسال (tx) انطلاقًا من المؤشر ongoing tx skb. وعندما يتم معالجة ongoing tx skb، يتم تعيين waiting tx skb إلى ongoing tx skb، ويتم تعيين waiting tx skb إلى NULL. إذا تم تعيين skb جديدة للمعاملة إلى waiting tx skb بواسطة مكدس الشبكة أثناء قيام مؤشر الترابط SPI بالمعالجة، فهناك احتمال للكتابة فوق مؤشر skb للمعاملة بقيمة NULL، مما يؤدي إلى فقدان الحزم وتسرب الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾