PT-2025-4323
CVE-2025-21642
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
ترتبط المشكلة باستخدام بنية ’net‘ عبر ’current‘ في نواة Linux، وهو أمر غير موصى به بسبب التناقضات في طريقة معالجة المدخلات العامة لـ sysctl واحتمال حدوث إشارات إلى مؤشر فارغ عند الوصول إلى current->nsproxy->netns. وقد يؤدي ذلك إلى فشل عام في الحماية، كما لاحظه syzbot عند استخدام acct(2). تم حل هذه الثغرة الأمنية عن طريق تجنب استخدام current->nsproxy في sysctl sched الخاص بـ mptcp.
التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى الإصدار 6.6.74 أو أحدث. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى إدخالات sysctl المعرضة للخطر حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾