PT-2025-4322
CVE-2025-21641
·
تاريخ النشر
2025-01-08
·
تاريخ التحديث
2025-01-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بنواة لينكس، وتحديدًا بالنظام الفرعي mptcp وطريقة تعامله مع مهلة blackhole عبر sysctl. تنشأ المشكلة من استخدام البنية
net عبر current، وهو أمر غير موصى به بسبب عدم الاتساق واحتمال حدوث إشارات إلى مؤشر فارغ. وقد يؤدي ذلك إلى حدوث أخطاء، لا سيما عند إنهاء المهمة الحالية. يمكن الحصول على البنية pernet من table->data باستخدام container of().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾