PT-2025-34384
CVE-2025-38622
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.16.0-rc7
الوصف:
يوجد عيب في نواة Linux يتعلق بمعالجة حزم UDP ذات إعدادات محددة. وعلى وجه التحديد، عندما يتم إرسال حزمة تحتوي على virtio net hdr إلى جهاز tun مع SKB GSO UDP و gso size أصغر من حجم udphdr، قد يحدث تعطل في النواة داخل الدالة
skb pull rcsum. تحدث هذه المشكلة عند تمكين خيار تغليف UDP UDP ENCAP ESPINUDP، مما يؤدي إلى حدوث خطأ في التجزئة أثناء معالجة استقبال UDP. ينشأ هذا الضعف عن التجزئة التي تم إدخالها في مسار الاستلام UDP المخصص حصريًّا لـ GRO (Generic Receive Offload)، والذي لم يُصمم لحزم UFO (UDP Fragmentation Offload).التوصيات:
يجب تحديث إصدارات نواة Linux الأقدم من 6.16.0-rc7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾