PT-2025-46654
CVE-2025-40176
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة تتعلق بفك التشفير غير المتزامن لبروتوكول أمان طبقة النقل (TLS). وعلى وجه التحديد، إذا فشلت الدالة
tls strp msg hold في تخصيص نسخة من مخزن مؤقت مأخذ التوصيل الوارد (skb)، فإن الاستمرار في عملية فك التشفير غير المتزامن قد يؤدي إلى حدوث ثغرة «استخدام بعد التحرير» (UAF) في skb أو إلى الكتابة في ذاكرة مساحة المستخدم بعد اكتمال استدعاء الدالة recv(). تحدث المشكلة لأن النظام لا ينتظر انتهاء جميع طلبات فك التشفير المعلقة عند فشل tls strp msg hold.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾