PT-2025-4321
CVE-2025-21640
·
تاريخ النشر
2025-01-08
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تم إصلاح ثغرة أمنية في نواة Linux، وتحديدًا في المكون sctp: sysctl: cookie hmac alg. تنشأ المشكلة من استخدام البنية ’net‘ عبر ’current‘، وهو أمر غير موصى به بسبب عدم الاتساق واحتمال حدوث إشارات مؤشر فارغة. يمكن الحصول على البنية ’net‘ من table->data باستخدام الدالة container of(). قد تؤدي هذه الثغرة الأمنية إلى ظهور رسالة ’Oops‘ (null-ptr-deref) عند إنهاء المهمة الحالية.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعديل الكود لاستخدام table->data بدلاً من current->nsproxy للحصول على البنية ’net‘، وبالتالي تجنب عمليات الإشارة إلى مؤشر فارغ المحتملة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾