PT-2025-38559
CVE-2025-39852
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة عند معالجة أخطاء TCP-AO لـ IPv6 داخل نواة Linux. على وجه التحديد، عندما تفشل الدالة
tcp ao copy all matching() في tcp v6 syn recv sock()، تنتهي الدالة دون تحرير الذاكرة المخصصة بشكل صحيح، مما يؤدي إلى تسرب في الذاكرة. ويحدث ذلك لأن الدالتين inet csk prepare forced close() وtcp done() لا يتم استدعاؤهما في حالة حدوث خطأ، وهما ضروريتان لتحرير الذاكرة بشكل صحيح. يتم حل المشكلة من خلال ضمان معالجة أخطاء متسقة بين tcp v4 syn recv sock() وtcp v6 syn recv sock().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾