PT-2025-37216
CVE-2025-39758
·
تاريخ النشر
2025-07-29
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم اكتشاف ثغرة في النظام الفرعي RDMA/siw في نواة لينكس، وتحديدًا في الدالة
siw tcp sendpages. تتعلق المشكلة باستخدام عدد بايت غير صحيح في استدعاءات sendmsg، مما يؤدي إلى تضخم قيمة iov iters. كان هذا الخطأ في السابق غير ضار، لكنه أصبح مؤخرًا يتسبب في حدوث أخطاء خارج النطاق المسموح به بسبب تغييرات في مُخصِّص الـslab الذي لا يسمح بـsendpage في عمليات التخصيص الكبيرة باستخدام kmalloc. تنشأ المشكلة من التباينات في سلوك iov iter بين مسارات MSG SPLICE PAGES ومسارات النسخ العادية.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾