PT-2025-3573
CVE-2024-57791
·
تاريخ النشر
2024-12-11
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تم تحديد ثغرة أمنية في نواة لينكس، حيث يشير طول الحقل في
smc clc msg hdr إلى حجم الرسالة المقرر استلامها من الشبكة. لا ينبغي الاعتماد على هذه القيمة بشكل كامل، لأنها تأتي من الشبكة. إذا تجاوز الطول قيمة buflen في الدالة smc clc wait msg، فقد يتسبب ذلك في حدوث حلقة لا نهائية عند محاولة استنزاف البيانات المتبقية. يعمل التصحيح على التحقق من قيمة الإرجاع من sock recvmsg عند استنزاف البيانات لمنع حدوث هذه الحلقة اللانهائية.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الشبكة لتقليل مخاطر الاستغلال إلى الحد الأدنى حتى يتسنى تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾