PT-2025-34361
CVE-2024-58239
·
تاريخ النشر
2024-02-15
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تحتوي نواة لينكس على ثغرة تتمثل في أن الدالة
recv() قد تستمر في المعالجة حتى بعد أن تُرجع الدالة process rx list سجلاً غير من نوع DATA. وقد يؤدي ذلك إلى اختلاط السجلات، مما قد يتسبب في سلوك غير متوقع. تحدث الثغرة عندما يكون هناك سجل غير DATA موجود في قائمة الاستلام (rx list) ويبقى سجل آخر من نفس النوع في قائمة الانتظار. تقوم الدالة process rx list بنسخ السجل غير DATA، وتستمر الحلقة في معالجة السجلات من نفس النوع، لتخرج في النهاية من الحلقة دون معالجة DATA.التوصيات:
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾