PT-2025-52889

CVE-2025-68353

·

تاريخ النشر

2025-11-27

·

تاريخ التحديث

2026-10-17

الوصف من

CVSS 2.0
6.0
متوسطة
المقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.7
الوصف
تحتوي نواة لينكس على ثغرة في تنفيذ VXLAN قد تؤدي إلى حدوث إشارة إلى مؤشر NULL في الدالة vxlan xmit one. ويحدث ذلك لأن المؤشرين sock4 وsock6 ليس من المؤكد أنهما غير NULL، مما قد يؤدي إلى تعطل النواة. تنشأ المشكلة عن فقدان عمليات التحقق من الصحة في vxlan(6) get route بعد إجراء تغييرات على الكود في vxlan xmit one. الدالة المعرضة للخطر هي vxlan xmit one.
التوصيات
قم بالتحديث إلى الإصدار 6.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OPENSUSE-SU-2026:10039-1
OPENSUSE-SU-2026:10301-1
OPENSUSE-SU-2026:20145-1
SUSE-SU-2026:20207-1
SUSE-SU-2026:20220-1
SUSE-SU-2026:20228-1
SUSE-SU-2026:20564-1
USN-8177-1
USN-8177-2
USN-8183-1
USN-8183-2
USN-8245-1
USN-8257-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾