PT-2025-49021
CVE-2025-40215
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة تتعلق بمعالجة أنفاق ipcomp الاحتياطية وحالات xfrm. وعلى وجه التحديد، تحدث المشكلة عند حذف حالات xfrm، وهي الحالة التي قد لا يتم فيها حذف حالة fallback على الفور في حال وجود مراجع إلى حالة المستخدم. وقد يؤدي ذلك إلى ظهور تحذيرات داخل الدالة xfrm state fini وإصلاحات غير مكتملة تتعلق بالتدمير غير المتزامن لحالات xfrm أثناء الخروج من الشبكة. تشبه هذه المشكلة مشكلة تم تناولها سابقًا في TCP تتعلق بالإفراج المؤجل عن skbs، وقد تحدث أيضًا بسبب إعادة تجميع IP، حيث تبقى skbs ذات مسار الأمان في قائمة انتظار إعادة التجميع. يتضمن التصحيح حذف حالة التراجع فور حذف آخر حالة مستخدم تعتمد عليها، مما يضمن الحذف في الوقت المناسب عند تحرير المرجع الأخير. يلزم وجود فئة lockdep منفصلة بسبب قفل x->tunnel أثناء قفل x.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾