PT-2025-35991
CVE-2025-38718
·
تاريخ النشر
2025-08-07
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة في نواة لينكس تتعلق بمعالجة حزم GSO (تفريغ التجزئة العامة) المستنسخة داخل مكدس SCTP (بروتوكول نقل التحكم في التدفق). وعلى وجه التحديد، يستمر رأس skb (مخزن مؤقت للمقبس) المستنسخ في مشاركة skbs المجزأة (مخازن مؤقتة للمقبس المجزأة) في قائمة المجزآت الخاصة به مع رأس skb الأصلي، مما يؤدي إلى مشاكل محتملة تتعلق باستخدام ذاكرة غير مهيأة. تم تحديد هذه الحالة من خلال تقارير syzbot، التي تشير إلى أخطاء محتملة في وظائف مثل
sctp inq pop وsctp assoc bh rcv وsctp inq push وsctp backlog rcv.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾