PT-2025-38022
CVE-2023-53304
·
تاريخ النشر
2025-09-16
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة في وحدة netfilter، وتحديدًا في الدالة
nft set rbtree، تتعلق بمعالجة انتهاء صلاحية تداخل النطاقات. قد يؤدي خلل في عملية جمع القمامة المتأخرة أثناء الإدراج إلى الفشل في تحرير أنصاف النطاقات، مما قد يؤدي إلى حدوث تسربات في الذاكرة. بالإضافة إلى ذلك، قد تؤدي المقارنة غير الصحيحة للمؤشرات (rbe prev مقابل prev) إلى إزالة النطاقات بشكل غير صحيح. تتضمن المشكلة أيضًا عدم وجود تحقق من قناع الجيل للفترات النهائية لضمان أنها نشطة في الجيل الحالي.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾