PT-2025-36297
CVE-2025-39703
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.15.0 #12
الوصف
توجد ثغرة في نواة لينكس تتعلق بمعالجة إطارات High-Speed Resilient (HSR). قد يؤدي استلام إطار HSR دون وجود مساحة كافية لاستيعاب علامة HSR داخل skb (مخزن مؤقت للمقبس) إلى تعطل النواة، وتحديدًا حدوث خطأ في النواة ناتج عن رمز تشغيل غير صالح. تنشأ هذه المشكلة عن تحويلات غير مقصودة تُطبق على skb بواسطة طبقة HSR عند معالجة إطار HSR تالف يحتوي على علامة غير مكتملة. يستخدم برنامج إعادة إنتاج الخلل AF PACKET، ولكن من المحتمل أن يتم تشغيل الثغرة الأمنية بواسطة إطارات يتم استلامها عبر الشبكة.
التوصيات
قم بالتحديث إلى إصدار أعلى من 6.15.0 #12 لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾