PT-2025-37222
CVE-2025-39764
·
تاريخ النشر
2025-08-07
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
يحتوي مكون netfilter في نواة لينكس على مشكلة في وحدة ctnetlink تتعلق بـ«dumpers» التوقعية. يوجد عيب يتمثل في احتمال زيادة عدد مرات الإشارة (refcount) لكائن التوقع بشكل غير صحيح، مما يؤدي إلى تسرب في الذاكرة. ويحدث هذا بسبب احتمال زيادة عدد مرات الإشارة مرتين عند التحقق مما إذا كان كائن التوقع هو الأخير.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾