PT-2025-46740
CVE-2025-40183
·
تاريخ النشر
2025-10-03
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق بتسرب وجهة البيانات الوصفية (metadata dst) في الدالة
bpf redirect neigh v{4,6}. تحدث هذه المشكلة في الأنظمة التي تستخدم ميزة بوابة الخروج BPF من Cilium، والتي تقوم بتوجيه حركة مرور Pods في Kubernetes عبر بوابات خروج مخصصة لـ SNAT. تظهر المشكلة عند استخدام المساعد bpf redirect neigh() لتوجيه الحزم بعد فك تغليف VXLAN، حيث يقوم بتعيين إدخال وجهة جديد دون تحرير الإدخال الموجود، مما يؤدي إلى زيادة استهلاك الذاكرة في النواة. تتعلق هذه الثغرة الأمنية بقيام VXLAN بتخصيص كائن metadata dst وإرفاقه بمخزن مؤقت المأخذ (skb) من خلال إدخال وجهة زائف.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾