PT-2025-4340
CVE-2025-21659
·
تاريخ النشر
2025-01-08
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس كانت تمنع الوصول إلى مثيلات NAPI من مساحة أسماء أخرى. لم تكن معرّفات NAPI مكشوفة بالكامل لمساحة المستخدم قبل واجهة برمجة التطبيقات netlink، وبالتالي لم يتم ربطها أبدًا بمساحة أسماء. يجب أن تضمن واجهة برمجة التطبيقات netlink أن تنتمي مثيل NAPI، على الأقل، إلى نفس netns الذي ينتمي إليه مالك sock genl.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾