PT-2025-49430
CVE-2025-40297
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة أمنية من نوع ”use-after-free“ في مكون جسر الشبكة. تنشأ هذه الثغرة عن حالة التنافس أثناء حذف إدخال من قاعدة بيانات التوجيه (fdb)، وتحديدًا عندما يكون نظام Multiple Spanning Tree (MST) مفعلًا وتكون تصفية VLAN معطلة. تحدث المشكلة لأن تقنية MST يمكنها تجاوز حالة تعطيل المنفذ، مما يسمح بحدوث عملية التعلم في fdb أثناء حذف المنفذ، مما يؤدي إلى حالة «استخدام بعد التحرير». يضيف التصحيح فحصًا لمجموعة VLAN الخاصة بالمنفذ، والتي يتم تعيينها على NULL أثناء الحذف، لمنع تجاوز الحالة هذا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾