PT-2025-52756
CVE-2025-68340
·
تاريخ النشر
2025-11-25
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في نواة لينكس يتعلق ببرنامج تشغيل جهاز team. وعلى وجه التحديد، تظهر المشكلة عند إضافة جهاز منفذ يكون بالفعل في حالة «up». وقد يؤدي ذلك إلى تعديل عمليات رأس جهاز team قبل فشل عملية الإضافة، مما قد يؤدي إلى توجيه البيانات الخاصة بالجهاز إلى هياكل بيانات غير صحيحة. ويمكن تكرار هذه المشكلة باستخدام سلسلة الأوامر التي تتضمن «ip link». يتضمن الحل نقل عملية التحقق من نوع جهاز team إلى نهاية الدالة team port add لمنع حدوث تغييرات لا رجعة فيها في النوع في حالة فشل عمليات التحقق اللاحقة، والحفاظ على التعيين الأصلي لـ MTU.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾