PT-2025-38175
CVE-2022-50365
·
تاريخ النشر
2022-12-16
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بمعالجة skbuff (مخزن مؤقت للمقبس) أثناء عمليات السحب. قد يؤدي تمديد ذيل skbuff إلى سلوك غير متوقع عند استخدام أدوات مساعدة مثل BPF FUNC skb pull data لقراءة محتوى جزئي يتجاوز headlen لـ skb، لا سيما في السيناريوهات التي تتضمن قوائم شظايا GSO (Generic Segmentation Offload) الخطية التي لا تحتوي على head frag. قد يؤدي ذلك إلى حدوث خطأ (BUG) في النواة في net/core/skbuff.c:4219.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾