PT-2025-49382
CVE-2025-40281
·
تاريخ النشر
2025-11-06
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في الدالة
sctp transport update rto قد تؤدي إلى حالة تجاوز حدود (shift-out-of-bounds). تم تحديد هذه المشكلة بواسطة syzbot، الذي أبلغ عن وجود معامل إزاحة محتمل كبير للغاية بالنسبة لنوع البيانات ’unsigned int‘. وقد نشأت المشكلة نتيجة إدخال قيمتي rto alpha max و rto beta max المحددتين بقيمة 1000. توجد الثغرة الأمنية في net/sctp/transport.c في السطر 509. وتؤثر هذه الثغرة على الدالة sctp transport update rto.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾