PT-2025-33765
CVE-2025-38566
·
تاريخ النشر
2025-07-29
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تم تحديد مشكلة أمنية في نواة Linux تتعلق بمعالجة تنبيهات TLS من جانب الخادم داخل مكون sunrpc. فقد افترضت الدالة
tls alert recv() خطأً أنه بإمكانها قراءة البيانات من kvec لمكرر الرسائل. ويحدث هذا لأن تطبيق kTLS يقسم حمولات سجلات TLS بين مخزن مؤقت لرسائل التحكم ومخزن مؤقت للحمولة. يعالج التصحيح هذه المشكلة من خلال إعادة صياغة كيفية إعداد رسائل التحكم واستخدامها بواسطة sock recvmsg(). وعلى وجه التحديد، تقوم طبقة kTLS الآن بإرجاع خطأ عند مواجهة رسالة تحكم TLS، مما يسمح لـ NFS بإعداد مخزن رسائل مدعوم بـ kvec لقراءة رسالة التحكم، مثل تنبيه TLS.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾