PT-2025-34399
CVE-2025-38638
·
تاريخ النشر
2025-07-26
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.16.0-rc7-syzkaller
الوصف:
احتوى نواة Linux على ثغرة في الدالة
inet6 rt notify() في مكدس شبكة IPv6. وعلى وجه التحديد، كان من الممكن استدعاء الدالة أثناء وجودها تحت حماية RCU، مما قد يؤدي إلى حالة تنافسية يمكن فيها تغيير مسار ما بالتزامن مع تنفيذ الدالة. وقد يؤدي ذلك إلى إرجاع الدالة rt6 fill node() لخطأ -EMSGSIZE. تم إصلاح المشكلة بإضافة منطق إعادة المحاولة لتغيير حجم skb عند حدوث هذه الحالة، مع إزالة تحذير ذي صلة كان يتم إطلاقه بواسطة syzbot.التوصيات:
قم بالتحديث إلى إصدار أعلى من 6.16.0-rc7-syzkaller.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾