PT-2025-36000
CVE-2025-38727
·
تاريخ النشر
2025-07-28
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.10.240
الوصف
يوجد عيب في النظام الفرعي netlink لنواة Linux، وتحديدًا في الدالة
netlink unicast(). قد تدخل الدالة netlink attachskb()، المستخدمة للتحقق من تخصيص ذاكرة المآخذ (socket)، في حلقة إعادة محاولة غير محددة في ظل ظروف محددة يكون فيها skb->truesize + sk->sk rmem alloc مساويًا لـ sk->sk rcvbuf. قد يؤدي ذلك إلى تعطل النظام، كما تشير إليه رسائل التوقف التي يتم اكتشافها تلقائيًا بواسطة RCU (Read-Copy Update). تنشأ المشكلة عن فحص غير كامل أثناء تخصيص الذاكرة، مما يؤدي إلى عدم معالجة هذه الحالات بشكل مناسب ويجعل الدالة تحاول إجراء العملية مرارًا وتكرارًا دون نجاح. تم اكتشاف هذا الخلل بواسطة مركز التحقق من لينكس (linuxtesting.org).التوصيات
قم بالتحديث إلى الإصدار 5.10.240 أو أحدث من نواة Linux لحل هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾