CVE-2025-21670

إصدارات نواة لينكس السابقة للإصدار 6.6.73/6.12.10

تتعلق المشكلة بإشارة إلى مؤشر فارغ في وحدة vsock/bpf التابعة لنواة لينكس. وقد يحدث هذا عندما يكون لمقبس (socket) وسيلة نقل فارغة، على سبيل المثال، بعد فشل استدعاء الدالة connect(). قد يتسبب هذا الخطأ في تعطل النواة، مما يؤدي إلى رفض الخدمة. يجب أن تتحقق الدالة vsock bpf recvmsg() من vsk->transport، خاصةً بالنسبة للمآخذ المتصلة (stream/seqpacket)، لمنع حدوث هذه المشكلة.

لحل المشكلة، قم بتحديث نواة Linux إلى إصدار أحدث من 6.6.73/6.12.10. كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة vsock bpf recvmsg()، خاصةً بالنسبة للمآخذ المتصلة، إلى أن يتوفر تصحيح. بالإضافة إلى ذلك، تأكد من فحص vsk->transport بشكل صحيح في الدالة vsock bpf recvmsg() لمنع عمليات إزالة مرجعية المؤشر الفارغ.