PT-2025-4350
CVE-2025-21669
·
تاريخ النشر
2025-01-10
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بإشارة إلى مؤشر NULL في وحدة vsock/virtio التابعة لنواة لينكس. قد يحدث هذا عندما يتم إلغاء تخصيص المأخذ (socket) أو تخصيصه لوسيلة نقل أخرى، ويتم استلام حزم بيانات غير متوقعة، مما يتسبب في مشاكل عند الوصول إلى
vsk->transport. أحد السيناريوهات المحتملة يتضمن عملية connect() أولى تم مقاطعتها بواسطة إشارة، وعملية connect() ثانية فاشلة، مما يؤدي إلى أن يصبح vsk->transport NULL.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾