PT-2025-37228
CVE-2025-39770
·
تاريخ النشر
2025-08-14
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد عيب في نواة لينكس يتعلق بـ Generic Segmentation Offload (GSO) وحزم IPv6 التي تحتوي على رؤوس امتداد. وعلى وجه التحديد، يطلب النواة بشكل غير صحيح تفريغ المجموع الاختباري لحزم IPv6 التي تحتوي على رؤوس امتدادات في الأجهزة التي تدعم
IPV6 CSUM فقط، والتي لم تُصمم للتعامل مع مثل هذه الحزم. وقد يؤدي ذلك إلى ظهور تحذير skb warn bad offload وانخفاض في معدل تدفق الشبكة، حيث يحاول الجهاز إجراء عملية غير مدعومة. تنشأ المشكلة بسبب الفشل في تعطيل تفريغ المجموع الاختباري لحزم البيانات ذات رؤوس التمديد، مثل تلك المستخدمة في أنفاق GRE أو IPv6. الاستثناء الوحيد هو تمديد BIG TCP، الذي يتم تمكينه فقط في الأجهزة التي تدعم BIG TCP TSO.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾