PT-2025-49425
CVE-2025-40292
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون virtio-net في نواة لينكس يتعلق بمعالجة أطوال الحزم المستلمة في الحزم الكبيرة. أدى تغيير تم إدخاله بواسطة الالتزام (commit) 4959aebba8c0 إلى تعديل طريقة تخصيص أحجام المخازن المؤقتة (buffer) لحزم البيانات الكبيرة، بحيث تعتمد على وحدة نقل البيانات القصوى (MTU) المتفق عليها بدلاً من حجم ثابت. وقد أدى ذلك إلى احتمال حدوث إشارة غير صالحة إلى مؤشر صفحة NULL أثناء استقبال الحزم إذا أعلن مضيف ضار عن طول مخزن مؤقت غير صحيح. تنشأ المشكلة لأن فحص الطول في مسار الاستلام لم يتم تحديثه ليعكس الحساب الجديد لحجم المخزن المؤقت. وقد يحدث هذا عند استلام حزم أكبر من المخزن المؤقت المخصص.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾