PT-2025-54029
CVE-2023-54200
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-07-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في مكون netfilter في نواة لينكس، وتحديدًا داخل النظام الفرعي nf tables. تتعلق المشكلة بالمعالجة غير السليمة لـ hooks أجهزة الشبكة (netdev) أثناء إزالة مساحة اسم الشبكة (netns). وقد ظهرت مشكلة قد تؤدي إلى حالة «استخدام بعد التحرير» (use-after-free) عند تحرير جهاز إيثرنت افتراضي (veth)، مما قد يؤدي إلى حدوث خطأ في النواة. يحدث هذا عندما تقوم دالة الاستدعاء (callback) الخاصة بتحرير جهاز veth بوضع زوج netns الخاص بالجهاز في قائمة الانتظار للإزالة، ويكون زوج netns هذا مجدولًا للإزالة أيضًا. قد يتم تحرير ذاكرة الجهاز قبل تنفيذ دالة الاستدعاء (hook) الخاصة بـ «ما قبل الخروج» (pre-exit) لزوج netns، مما يؤدي إلى تعطل النظام. تم حل المشكلة عن طريق التراجع عن تعديل سابق.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾