PT-2025-37331
CVE-2025-39797
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تحتوي نواة لينكس على ثغرة تتعلق بمعالجة قيم مؤشر معلمات الأمان (SPI) داخل إطار عمل XFRM. وعلى وجه التحديد، قد تُرجع الدالة
xfrm alloc spi() نتيجة ناجحة حتى عندما يكون مؤشر SPI المطلوب قيد الاستخدام بالفعل، مما يؤدي إلى تخصيصات مكررة لمؤشر SPI لارتباطات الأمان (SAs) الواردة. ويحدث ذلك عندما يتم تمييز ارتباطات الأمان (SAs) فقط من خلال عناوينها الوجهات. قد يتسبب هذا التضارب أثناء استعلامات SPI في حدوث أعطال في معالجة الحزم وإهمالها، مما ينتهك القسم 4.4.2 من RFC 4301، الذي ينص على أن ارتباط الأمان أحادي البث (SA) يتم تحديده حصريًّا بواسطة SPI والبروتوكول لمعالجة الوارد. يمكن تكرار المشكلة بشكل ثابت باستخدام نطاق SPI محدود. تقوم دالة الاستعلام xfrm spi hash() بحساب التجزئة باستخدام عنوان الوجهة والبروتوكول والعائلة، مما قد يؤدي إلى استعلامات غير صحيحة عند وجود أرقام SPI مكررة بعناوين وجهة مختلفة.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾