PT-2025-4334
CVE-2025-21653
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تم إصلاح ثغرة أمنية في نواة Linux، وتحديدًا في المكون net sched: cls flow، حيث لم يتم التحقق من صحة السمة TCA FLOW RSHIFT. وقد يؤدي ذلك إلى سلوك غير محدد عند إجراء إزاحة إلى اليمين على عدد صحيح من 32 بت باستخدام قيم إزاحة عالية. اكتشف syzbot هذه المشكلة، وهي مرتبطة بخطأ إزاحة خارج النطاق في الملف net/sched/cls flow.c. تؤثر هذه الثغرة الأمنية على الدالة flow classify ويمكن استغلالها عبر الدالة tc classify.
التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى الإصدار 6.6.74 أو أحدث.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة المعرضة للثغرة
flow classify() حتى يتوفر تصحيح.تجنب استخدام السمة
TCA FLOW RSHIFT في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾