PT-2025-52992
CVE-2023-54035
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون netfilter بنواة لينكس تتعلق بالنظام الفرعي nf tables. قد يؤدي خلل في إدارة عداد مرجعية السلسلة إلى حدوث تدفق سفلي. وعلى وجه التحديد، يؤدي مسار خطأ أثناء إضافة عناصر إلى المجموعة إلى خفض عداد المرجعية في السلاسل مرتين بشكل غير صحيح. حاول تصحيح سابق معالجة هذه المشكلة، لكنه أدى إلى إزالة غير صحيحة لعملية خفض عداد المرجعية للكائن ذي الحالة. تم حل المشكلة من خلال استعادة عملية التخفيض للكائن ذي الحالة والتأكد من أن عداد مرجع السلسلة يتم تخفيضه مرة واحدة فقط عبر
nft data release().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾