PT-2025-33557
CVE-2025-38514
·
تاريخ النشر
2025-07-10
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد خلل في نواة لينكس يتعلق بالنظام الفرعي rxrpc. وعلى وجه التحديد، إذا تم فتح مقبس خدمة AF RXRPC وربطه بمكالمات مخصصة مسبقًا، فقد تتسبب الدالة
rxrpc alloc incoming call() في حدوث عطل في النظام (oops) لأن البنية rxrpc backlog لا يتم تخصيصها حتى يتم إجراء أول تخصيص مسبق. تحدث المشكلة عند محاولة تخصيص مكالمة واردة دون وجود بنية قائمة مسبقًا.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾