PT-2025-46744
CVE-2025-40187
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في تنفيذ بروتوكول SCTP (بروتوكول التحكم في نقل المقابس) في نواة Linux. وعلى وجه التحديد، قد يحدث إزالة مرجع فارغ داخل الدالة
sctp disposition، وبالتحديد sctp sf do 5 1D ce(). يحدث هذا عندما تكون قيمة new asoc->peer.adaptation ind تساوي 0 وقيمة sctp ulpevent make authkey تساوي 0، وتُرجع الدالة sctp ulpevent make authkey() القيمة 0، مما يؤدي إلى إرجاع قيمة صفرية في الدالة sctp ulpevent free().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾