PT-2025-36003
CVE-2025-38730
·
تاريخ النشر
2025-08-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على مشكلة تتمثل في أن المخازن المؤقتة (buffers) المخصصة للحلقات في سياق الشبكات، وتحديدًا عند تعيين
MSG WAITALL أو عند استخدام مآخذ البث (streaming sockets)، يمكن الاحتفاظ بها بشكل غير صحيح عبر عمليات إعادة المحاولة. قد يؤدي ذلك إلى استخدام ذاكرة غير صالحة أو مشتركة، مما قد يؤدي إلى تلف البيانات في التطبيقات إذا استخدمت عدة مآخذ نفس مجموعة المخازن المؤقتة. تنشأ المشكلة من الفشل في إعادة تدوير المخازن المؤقتة أو تثبيتها عند إعادة المحاولة، مما يؤدي إلى احتمال الوصول إلى ذاكرة غير مخصصة إذا كانت حلقة المخازن المؤقتة غير مسجلة أو مشتركة بين عمليات الاستلام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾