PT-2025-49669

CVE-2023-53809

·

تاريخ النشر

2025-12-09

·

تاريخ التحديث

2026-01-28

الوصف من

CVSS 4.0
6.8
متوسطة
المقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.2.0-rc5-00205-gc96618275234 #56
الوصف
تحتوي نواة Linux على ثغرة في تطبيق l2tp يمكن أن تؤدي إلى حالة تعطل متكررة داخل الدالة l2tp tunnel register(). يحدث هذا عندما يتم تمرير واصف ملف لمقبس pppol2tp كواصف ملف لمقبس UDP. يتم تشغيل المشكلة بواسطة برنامج معين يحاول الاتصال باستخدام هذا التكوين، مما يؤدي إلى ظهور تحذير بشأن التبعية في القفل واحتمال تعطل النظام. وتتضمن حالة التعطل الدائري الدالة l2tp tunnel register() والدالة pppol2tp connect().
التوصيات
قم بالتحديث إلى إصدار أحدث من 6.2.0-rc5-00205-gc96618275234 #56.
قابلية الاستغلال
استغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
RHSA-2023:2458
SUSE-SU-2026:0316-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾