PT-2025-34401
CVE-2025-38640
·
تاريخ النشر
2025-07-22
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.16.0-rc6-syzkaller-00002-g155a3c003e55
الوصف:
احتوت نواة لينكس على ثغرة في وظيفة netfilter bpf (Berkeley Packet Filter). وعلى وجه التحديد، لم تقم الدالة
nf hook run bpf() بتعطيل عملية الترحيل، مما أدى إلى احتمال حدوث خطأ في التحقق في bpf prog run() عند استدعاء برنامج netfilter bpf في مسار الإرسال (xmit). وقد يؤدي ذلك إلى تعطل النظام.التوصيات:
قم بالتحديث إلى إصدار نواة لينكس 6.16.0-rc6-syzkaller-00002-g155a3c003e55 أو إصدار أحدث لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾