PT-2025-36272
CVE-2025-39677
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في جدولة الشبكة في نواة Linux يتعلق بحساب التراكم (backlog) داخل الدالة
qdisc dequeue internal. تؤثر هذه المشكلة على qdiscs hhf و fq و fq codel و fq pie عند ضبطها على حدود جديدة، مما يؤدي إلى حسابات غير دقيقة للتراكم. وعلى وجه التحديد، عندما تنفد الرموز (tokens) لدى tbf الأبوي، يتم وضع الحزم في gso skb، ويتم حساب طول قائمة الانتظار (qlen) فقط، في حين لا يتم تحديث التراكم بشكل صحيح. ويؤدي هذا التباين إلى حدوث تدفق سفلي (underflow) في تراكم tbf الأبوي أثناء مسح قائمة الانتظار. يعمل التصحيح على تبسيط تدفق الكود لعملاء qdisc dequeue internal، من خلال توحيد الكود بين قوائم الانتظار (qdiscs) المتأثرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾