PT-2025-3628
CVE-2024-57903
·
تاريخ النشر
2024-12-31
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، مما أدى إلى تقييد خيار المأخذ SO REUSEPORT على مآخذ inet. ظهرت هذه المشكلة بعد إجراء «كوميت» (commit) كان يسمح بتدمير مآخذ التوصيل crypto عن غير قصد من خلال استدعاء RCU، وفقًا لما اكتشفه zyzbot. وقد حدثت المشكلة لأن الحصول على موتكس (mutex) في استدعاء RCU غير مسموح به. كان التصحيح يدعم في البداية مآخذ التوصيل TCP وUDP وSCTP، ولكن تم تحديثه لاحقًا ليشمل دعم RAW وICMP.
التوصيات
لحل هذه المشكلة، قم بتحديث نواة Linux إلى الإصدار 6.6.74 أو أحدث. كحل مؤقت، ضع في اعتبارك تقييد استخدام خيار مأخذ التوصيل SO REUSEPORT على مآخذ التوصيل inet حتى يتوفر تصحيح. بالإضافة إلى ذلك، توخ الحذر عند استخدام مآخذ التوصيل المشفرة وعمليات الاستدعاء المرتدة RCU لتجنب أي تعارضات محتملة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾