PT-2025-4329
CVE-2025-21648
·
تاريخ النشر
2025-01-08
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بحجم جدول التجزئة (hash table) الخاص بـ conntrack في netfilter. كان من الممكن أن تؤدي هذه المشكلة إلى ظهور WARN ON ONCE في kvmalloc node noprof() عند تغيير حجم جدول التجزئة، نظرًا لعدم تعريف GFP NOWARN. يتضمن الإصلاح تحديد الحجم الأقصى لجدول التجزئة بقيمة INT MAX. ولا يمكن تغيير حجم جدول التجزئة إلا من خلال init netns.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد تغيير حجم جدول التجزئة الخاص بـ conntrack لمنع أي استغلال محتمل.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾