PT-2025-52253
CVE-2025-68325
·
تاريخ النشر
2025-11-27
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج الجدولة
sch cake بنواة لينكس تتعلق بتخفيض غير صحيح لطول قائمة الانتظار (qlen) داخل الدالة cake drop(). تنشأ المشكلة لأن cake enqueue() تفترض أن qdisc الأصلي سيقوم بإدراج حزمة في قائمة الانتظار، لكن هذا الافتراض يفشل عندما تُرجع cake enqueue() القيمة NET XMIT CN، مما يؤدي إلى عدم اتساق حساب qlen/backlog واحتمال حدوث إزالة مرجعية NULL، مثلما يحدث عندما يكون Qdisc الأصلي هو qfq qdisc. يعالج التصحيح هذه المشكلة عن طريق حساب الفرق في qlen/backlog بطريقة أكثر موثوقية، ومراقبة الفرق قبل وبعد استدعاءات cake drop()، وتعويض حساب شجرة qdisc إذا عادت الدالة cake enqueue() بقيمة NET XMIT CN. تم إدخال متغير جديد للحفاظ على اتساق qlen عند تمكين تخفيف ACK.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾