PT-2025-44146
CVE-2025-40078
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق بعمليات التحقق غير الكافية من الوصول داخل البنية
bpf sock addr. وعلى وجه التحديد، لم تكن الدالة sock addr is valid access ترفض صراحةً الوصول إلى الحشو داخل البنية، مما يؤدي إلى أخطاء محتملة أثناء تحويل الوصول إلى السياق. تم تحديد الثغرة بواسطة Syzkaller، وهي أداة اختبار للنواة، اكتشفت تحذيرًا يتعلق بالوصول إلى حشو ضمني مكون من 4 بايت بعد msg src ip4 عند الإزاحة 60 داخل bpf sock addr. يعالج التصحيح هذه المشكلة بإضافة عمليات تحقق صريحة لعدة حقول داخل bpf sock addr في الدالة sock addr is valid access.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾