PT-2025-3581
CVE-2024-57802
·
تاريخ النشر
2024-12-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تحدث المشكلة لأن المخزن المؤقت skb صغير جدًا، وتخصيصه الفعلي مُحاذي، مما يخفي حقيقة أن nr route frame لا تتحقق من صحة حجم المخزن المؤقت قبل استخدامه. يمكن تصحيح ذلك عن طريق التحقق من
skb->len قبل الوصول إلى أي حقل في skb->data. تم اكتشاف هذه الثغرة الأمنية بواسطة مركز التحقق من لينكس (Linux Verification Center) باستخدام Syzkaller.التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى الإصدار 6.6.74 أو أحدث. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة المعرضة للثغرة
nr route frame حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾