PT-2025-4359
CVE-2025-21678
·
تاريخ النشر
2025-01-10
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.15.177 و6.1.127 و6.6.74 و6.12.11
الوصف
تتعلق المشكلة بوظيفة
gtp newlink() في الوحدة النمطية drivers/net/gtp.c في نواة لينكس. فهي تربط جهازًا بشكل غير صحيح بقائمة في dev net(dev) بدلاً من src net، حيث يتم إنشاء مقبس نفق UDP. قد يؤدي ذلك إلى بقاء الجهاز نشطًا حتى بعد إزالة src net، مما يؤدي إلى حالة محتملة لرفض الخدمة. يمكن استغلال هذه الثغرة الأمنية عن طريق إنشاء جهاز GTP في مساحة أسماء شبكة ومقبس UDP في مساحة أسماء أخرى، ثم إزالة مساحة الأسماء الأولى.التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى الإصدار 5.15.177 أو 6.1.127 أو 6.6.74 أو 6.12.11 أو أحدث. كحل بديل مؤقت، ضع في اعتبارك تقييد إنشاء أجهزة GTP ومآخذ UDP في نفس مساحة اسم الشبكة لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، توخ الحذر عند استخدام الأمر
ip netns لإدارة مساحات أسماء الشبكة، حيث إن إزالة مساحة اسم قد تؤدي إلى ظهور الثغرة الأمنية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾