PT-2025-4310
CVE-2025-21629
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تتعلق المشكلة بمعالجة نواة لينكس لحزم IPv6 التي تحتوي على رؤوس تمديد. وعلى وجه التحديد، تؤثر هذه المشكلة على الأجهزة التي تعلن عن NETIF F IPV6 CSUM، وهو مورد لحساب مجموع الاختباري لحزم TCP أو UDP البسيطة عبر IPv6. تظهر المشكلة عند استخدام حزم BIG TCP، حيث يتم إدخال رأس امتداد IPv6 IPV6 TLV JUMBO للإبلاغ عن طول الحزمة. لا يتم إرسال هذه الرأس عبر الأجهزة المادية، ولكنها موجودة في أدوات PF PACKET مثل tcpdump. التعديل الذي تسبب في المشكلة عطل عملية تفريغ حزم IPv6 ذات رؤوس التمديد عبر الأجهزة التي تدعم NETIF F IPV6 CSUM. تقوم الدالة
ipv6 has hopopt jumbo() باختبار وجود هذا الرأس وتضمن أنه الرأس التوسعي الوحيد قبل رأس النهاية (L4). تم حل المشكلة من خلال إعادة تمكين تفريغ NETIF F IPV6 CSUM لحزم BIG TCP.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تعطيل الدالة
skb warn bad offload() حتى يتوفر تصحيح. قم بتقييد الوصول إلى المورد المعرض للثغرة NETIF F IPV6 CSUM لتقليل مخاطر الاستغلال. تجنب استخدام رأس التمديد IPV6 TLV JUMBO في حزم BIG TCP حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾