PT-2025-51579
CVE-2025-40363
·
تاريخ النشر
2025-08-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على مشكلة في تطبيق بروتوكول IPv6 تتعلق بمعالجة إخراج رأس العنوان (AH). وعلى وجه التحديد، تظهر الدالتان
ah6 output() وah6 output done() تحذيرات تتعلق بنسخ الذاكرة عبر الحقول عند معالجة رؤوس الامتداد التي يتم نسخها من وإلى حقول عناوين IPv6. ويحدث هذا بسبب نسخ بيانات تتجاوز حجم حقل العنوان البالغ 16 بايت، مما يؤدي إلى ظهور تحذيرات بشأن عمليات كتابة محتملة خارج نطاق الذاكرة المخصصة. ويتم تحديد هذه التحذيرات على أنها إيجابيات خاطئة لأن رؤوس الامتداد يتم وضعها عمدًا بعد رأس IPv6 في الذاكرة. تمت معالجة المشكلة عن طريق نسخ العناوين ورؤوس التمديد بشكل صحيح وبشكل منفصل، وعن طريق إدخال دوال مساعدة لتقليل تكرار الكود. يقع الكود المعرض للخطر في net/ipv6/ah6.c:439 داخل الدالة ah6 output().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾