PT-2025-8274
CVE-2022-49340
·
تاريخ النشر
2022-06-08
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تمت معالجة ثغرة أمنية في نواة لينكس. تتعلق المشكلة بوحدة ip gre، حيث يقوم بروتوكول GRE مع TUNNEL CSUM بتطبيق تفريغ المجموع الاختباري المحلي على حزم CHECKSUM PARTIAL. يجب أن تقوم الدالة ipgre xmit بالتحقق من صحة csum start بعد إجراء skb pull اختياري لمنع حدوث تجاوز السعة. كان الفحص الأصلي يعطي نتائج إيجابية خاطئة عندما يكون skb checksum start غير معرَّف. يقتصر الفحص المعدل على التحقق من الصحة في الفرع الذي يحتاج إليه ويختبر skb transport header، الذي يتم تعيينه مع csum start في مسار البيانات العادي لـ header ops. ومع ذلك، يمكن أن تصل حزم skb إلى هذا الفرع دون تعيين رأس النقل، على سبيل المثال، من خلال إعادة التوجيه بواسطة BPF. تم تعديل الفحص ليتحقق من csum start مباشرةً، ولكن فقط في حالة CHECKSUM PARTIAL.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾