PT-2025-6939
CVE-2025-21703
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه
الوصف:
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في الوحدة النمطية netem. تنشأ المشكلة لأن الدالة
qdisc tree reduce backlog() لا تُخطر qdisc الأب عندما يصبح qdisc الابن فارغًا، ما لم يتم تقليل قائمة الانتظار (backlog) لـ qdisc الابن مسبقًا. يؤدي هذا الإغفال إلى عدم استدعاء cops->qlen notify()، مما يتسبب في حدوث خطأ «الاستخدام بعد التحرير» (UAF) في حالة qdisc DRR (Deficit Round Robin). يعتمد DRR على ->qlen notify() للحفاظ على قائمته نشطة.التوصيات:
بالنسبة لإصدارات نواة لينكس الأقدم من الإصدار المصحح، قم بالتحديث إلى أحدث إصدار لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تعطيل الدالة
qdisc tree reduce backlog() حتى يتوفر تصحيح.قم بتقييد الوصول إلى الوحدة النمطية
netem لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾