PT-2025-34400
CVE-2025-38639
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
لا يتعامل مكون
xt nfacct في وحدة netfilter بشكل صحيح مع أسماء الحسابات التي لا تنتهي بقيمة null، مما يؤدي إلى احتمال حدوث قراءة خارج النطاق في دالة vsprintf عند معالجة إدخالات الحسابات. تنشأ هذه المشكلة بفعل الدالة nfacct mt checkentry ويمكن أن تحدث أثناء معالجة حزم الشبكة.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾