PT-2025-51705
CVE-2025-68301
·
تاريخ النشر
2025-11-26
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
برنامج تشغيل الشبكة atlantic في نواة لينكس معرض لحدوث تجاوز سعة الأجزاء عند معالجة حزم كبيرة، ذات مؤشرات متعددة، في مسار الاستقبال (RX). ويحدث ذلك لأن برنامج التشغيل لا يتحقق بشكل صحيح من العدد الإجمالي للشظايا قبل استدعاء
skb add rx frag()، مما قد يؤدي إلى تجاوز الحد الأقصى المسموح به لعدد الشظايا (MAX SKB FRAGS، وهو 17). وقد يؤدي ذلك إلى كتابة خارج الحدود في الدالة skb add rx frag netmem()، مما يؤدي إلى تعطل النواة. وقد لوحظت هذه المشكلة في بيئة إنتاجية تستخدم بطاقة شبكة Aquantia AQC113 10G. ويأخذ التصحيح في الاعتبار شظية إضافية إذا كان buff->len أكبر من AQ CFG RX HDR SIZE، مما يضمن احتساب جميع الشظايا ويمنع حدوث تجاوز السعة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾