PT-2025-42263
CVE-2025-39988
·
تاريخ النشر
2025-10-15
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في النظام الفرعي CAN بنواة لينكس، وتحديدًا داخل برنامج التشغيل etas es58x. يمكن أن يؤدي إرسال حزمة PF PACKET إلى تجاوز منطق إطار عمل CAN والوصول مباشرةً إلى دالة xmit() الخاصة ببرنامج التشغيل. إذا لم يقم برنامج التشغيل بتعبئة net device ops->ndo change mtu()، فيمكن للمهاجم تكوين MTU غير صالح. وهذا يسمح بحقن إطارات CAN XL ضارة عبر مقبس PF PACKET باستخدام بروتوكول ETH P CANXL. تحدث هذه الثغرة الأمنية لأن برنامج التشغيل يتعامل بشكل غير صحيح مع إطار CAN XL، حيث يفسره خطأً على أنه إطار CAN(FD)، مما يؤدي إلى تجاوز سعة المخزن المؤقت عند نسخ البيانات. وعلى وجه التحديد، تقوم دالة
memcpy في es581 4 tx can msg() بنسخ البيانات استنادًا إلى حقل العلامات في إطار CAN XL، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت بما يصل إلى 247 بايت. وتحدث المشكلة عندما يتم تعيين skb->protocol إلى ETH P CANXL ويكون الطول طولًا صالحًا لـ CAN XL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾