PT-2025-36262
CVE-2025-38732
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في وحدة netfilter التابعة لنواة لينكس، وتحديدًا داخل وظيفة
nf reject. تتعلق المشكلة بتسرب محتمل لمعلومات عداد المراجع الهدف لحزم البيانات ذات الارتداد الداخلي. وقد كشفت التصحيحات الأخيرة التي تهدف إلى إضافة تحذير عند استبدال مدخل الوجهة في مخزن مأخذ التوصيل (skb) عن هذا الخطأ. تنشأ المشكلة لأن التعديل السابق لم يأخذ في الاعتبار حزم loopback، التي تحتوي بالفعل على مدخل وجهة مرفق حتى في مرحلة PRE ROUTING. يحاول الكود بشكل غير صحيح تعيين أو التحقق من مدخل الوجهة، مما يؤدي إلى ظهور التحذير المذكور وإمكانية تسرب المعلومات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾