PT-2025-37957
CVE-2025-39812
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة في نواة لينكس تتعلق بتهيئة الحقول داخل الدالة
sctp v6 from sk() في تنفيذ بروتوكول SCTP (بروتوكول نقل التحكم في التدفق). وعلى وجه التحديد، لم يتم تهيئة الحقل sin6 scope id بشكل صحيح، مما أدى إلى سلوك غير محدد. تم تحديد هذه المشكلة بواسطة syzbot، وهي أداة فوزينغ، وظهرت على شكل خطأ KMSAN (Kernel Memory Safety Analyzer) أثناء مقارنة العناوين داخل الدالة sctp v6 cmp addr. وقد لوحظت هذه الثغرة الأمنية أثناء العمليات المتعلقة بالاستماع إلى مآخذ التوصيل (socket)، مما قد يؤثر على الاتصالات الشبكية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾