PT-2025-33789
CVE-2025-38591
·
تاريخ النشر
2025-07-23
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تحتوي نواة لينكس على ثغرة أمنية في النظام الفرعي BPF (Berkeley Packet Filter). يمكن لبرنامج BPF مصمم خصيصًا أن يتسبب في ظهور تحذير في النواة بسبب المعالجة غير السليمة للوصول المحدود إلى حقول سياق المؤشر. وعلى وجه التحديد، قد يسمح المدقق بوصول ينبغي اعتباره غير صالح، مما يؤدي إلى ظهور تنبيه في النواة أثناء تحويل الوصول إلى السياق. تؤثر هذه المشكلة على حقول متعددة في هياكل السياق التي تسمح بالوصول المحدود.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾