PT-2025-52969
CVE-2023-54012
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في نواة لينكس يتعلق بمعالجة ميزة «تحميل الاستقبال الكبير» (LRO) للواجهات الافتراضية. عند تعطيل ميزة LRO للواجهات التي تعمل بنظام «team» أو «bonding»، قد تؤدي آلية الإخطار التكراري إلى حدوث تجاوز سعة المكدس. ويحدث ذلك لأن تحديث مورد ما في واجهة افتراضية يؤدي إلى إرسال إخطارات إلى الواجهات التابعة لها، والتي تنتشر بدورها عائدةً إلى الأعلى، مما يؤدي إلى تكوين حلقة تكرارية. والمشكلة ليست حلقة لا نهائية، بل تكرار غير متوقع ناتج عن آلية الإخطار. ويمكن تكرار هذه المشكلة عن طريق إضافة عدة واجهات team تحت واجهة team واحدة، ثم تعطيل LRO في الواجهة الأم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾