PT-2025-41130
CVE-2023-53686
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2025-11-28
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.5.0-rc7-syzkaller-gfe4469582053
الوصف
تحتوي نواة لينكس على ثغرة أمنية في المكون net/handshake/netlink.c، وتحديدًا في الدالة
handshake nl done doit(). قد تؤدي هذه المشكلة إلى إشارة مؤشر إلى قيمة فارغة (null pointer dereference) عند فشل البحث عن المأخذ (socket). تحدث الثغرة الأمنية عند محاولة استدعاء الدالة trace handshake cmd done err() قبل التحقق من صحة المأخذ، مما قد يتسبب في تعطل النظام. السبب الجذري هو عدم إجراء التحقق الكافي من صحة المأخذ قبل الإشارة إليه.التوصيات
قم بتحديث نواة Linux إلى الإصدار 6.5.0-rc7-syzkaller-gfe4469582053 أو إصدار أحدث يتضمن التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾