PT-2025-40642
CVE-2025-39946
·
تاريخ النشر
2025-09-16
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في تنفيذ TLS في نواة Linux، حيث قد لا يقوم النظام بإيقاف تدفق الاتصال بشكل صحيح عند اكتشاف رؤوس سجلات غير صالحة. وعلى وجه التحديد، إذا كان للمقبس (socket) مخزن مؤقت صغير وتم استلام البيانات في إرسالات خارج النطاق (out-of-band) تليها إرسالة عادية كبيرة، فقد تؤدي عملية التحليل إلى تجاوز سعة مساحة skb المخصصة. ترتبط الدالة
tls rx msg size() بهذه المشكلة، وقد يؤدي الفشل في إيقاف التدفق عند اكتشاف سجل غير صالح إلى نسخ إضافي للبيانات وإمكانية تلف الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾