PT-2025-46645
CVE-2025-40170
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
احتوت نواة لينكس على ثغرة أمنية حيث لم تكن عمليات الوصول إلى
dst->dev محمية باستخدام آلية Read-Copy-Update (RCU). تم حل هذه المشكلة باستخدام RCU في وظائف مثل sk setup caps() وsk dst gso max size() وip6 dst mtu maybe forward() وip dst mtu maybe forward() وip4 dst hoplimit(). يضمن التصحيح أمان الخيوط عند الوصول إلى الجهاز المرتبط بوجهة ما.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾