PT-2025-33708
CVE-2025-38553
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد خلل في النظام الفرعي net/sched في نواة لينكس يتعلق بمعالجة أنظمة تنظيم الطابور (qdiscs) الخاصة بـ netem (محاكي الشبكة). تفشل آلية منع التكرار داخل
netem enqueue عندما توجد مثيل من netem داخل شجرة qdisc جنبًا إلى جنب مع مثيلات أخرى من netem. وقد يؤدي ذلك إلى توقف مؤقت للنظام وحلقة من نفاد الذاكرة (OOM) أثناء تنفيذ netem dequeue. ينشأ المشكل من احتمال وجود مثيلات مكررة من netem داخل نفس شجرة qdisc. تضمنت المحاولات السابقة لمعالجة هذا الأمر تتبع حالة التكرار في بنية sk buff، وتقييد عمق التكرار، واستخدام البيانات الوصفية في netem skb cb، لكن هذه الحلول اعتُبرت محددة جدًّا أو قابلة للتحايل أو مفرطة في التعقيد. يمنع الحل الحالي وجود مثيل مكرر من netem في نفس الشجرة التي توجد بها مثيلات netem أخرى.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾