PT-2025-33787
CVE-2025-38589
·
تاريخ النشر
2025-07-23
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.12.0-rc6-01246-gf7f52738637f
الوصف:
تم تحديد مشكلة إشارة مؤشر فارغة في الدالة
neigh flush dev() داخل نواة Linux. وقد حدث ذلك بسبب عدم وجود فحص عند استخدام قائمة الجيران بواسطة netdev، وتحديدًا داخل الدالة neigh table clear() عند استدعائها بجهاز NULL. تم الإبلاغ عن المشكلة في البداية بواسطة robot اختبار النواة وأدت إلى فشل عام في الحماية.التوصيات:
قم بالتحديث إلى إصدار أحدث من 6.12.0-rc6-01246-gf7f52738637f.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾