PT-2025-40087
CVE-2025-39913
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
احتوى نواة Linux على ثغرة في النظام الفرعي
tcp bpf حيث لم يتم استدعاء sk msg free() عندما فشل tcp bpf send verdict() في تخصيص الذاكرة لـ psock->cork. وقد يؤدي ذلك إلى مشاكل في تخصيص الذاكرة واحتمال عدم استقرار النظام. تم تحديد المشكلة من خلال اختبارات آلية باستخدام syzbot، الذي أبلغ عن تحذير أثناء تنفيذ اختبار يتضمن برنامج رسائل مأخذ التوصيل وحقن الأخطاء. كان السبب الجذري هو الفشل في التراجع عن تغيير تخصيص المأخذ عند فشل تخصيص psock->cork، مما أدى إلى تسرب محتمل للذاكرة ومعالجة غير صحيحة للبيانات أثناء عمليات الإرسال اللاحقة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾