PT-2025-38557
CVE-2025-39850
·
تاريخ النشر
2025-09-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس من 6.17.0-rc2-virtme-g2a89cb21162c حتى 6.17.0-rc2-virtmne-g6ee90cb26014
الوصف
تم تحديد مشكلة ”إشارة مؤشر فارغة“ (NPD) في وحدة vxlan عند استخدام كائنات nexthop مع تمكين الخيار ”proxy“. ويحدث ذلك لأن الكود يفترض بشكل خاطئ وجود وجهة بعيدة صالحة لمدخلات FDB المرتبطة بمجموعات nexthop FDB. يمكن استغلال هذه الثغرة عن طريق طلبات ARP ورسائل Neighbor Solicitation IPv6، مما قد يؤدي إلى عدم استقرار النظام.
التوصيات
يجب تحديث إصدارات نواة Linux الأقدم من 6.17.0-rc2-virtme-g2a89cb21162c والأقدم من 6.17.0-rc2-virtmne-g6ee90cb26014.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾