PT-2025-4316
CVE-2025-21635
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في مكون RDS. كانت المشكلة مرتبطة باستخدام
current->nsproxy، وهو أمر غير موصى به بسبب عدم الاتساق واحتمال حدوث عمليات إزالة مرجعية لمؤشر فارغ. كانت المشكلة تحدث عند الحصول على المعلومات من netns القارئ/الكاتب بدلاً من netns الفتاح فقط، ويمكن أن تكون current->nsproxy NULL في بعض الحالات، مما يؤدي إلى ظهور رسالة «Oops» (استدعاء مؤشر فارغ). يمكن الحصول على البنية الخاصة بكل شبكة (netns) من table->data باستخدام container of()، ثم يمكن استرداد البنية الخاصة بـ «net» من مقبس الاستماع (إن كان متاحًا).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾