PT-2025-4333
CVE-2025-21652
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2026-01-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.6.74
الوصف
تم تحديد ثغرة أمنية من نوع ”الاستخدام بعد التحرير“ (use-after-free) في نواة Linux، وتحديدًا في وحدة ipvlan. تظهر هذه المشكلة عند تشغيل وظيفة linkwatch لجهاز ipvlan، مما قد يؤدي إلى تحرير الجهاز الأدنى قبل جهاز ipvlan، مما يؤدي بدوره إلى حدوث خطأ ”الاستخدام بعد التحرير“ في الدالة ipvlan get iflink(). يمكن معالجة هذه الثغرة عن طريق تأخير إلغاء تسجيل الجهاز الأدنى، على غرار الطريقة المتبعة في وحدتي vlan وmacvlan.
التوصيات
قم بالتحديث إلى إصدار نواة Linux 6.6.74 أو أحدث لحل المشكلة.
كحل مؤقت، يُنصح بتعطيل وظيفة linkwatch لأجهزة ipvlan حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾