PT-2025-8769
CVE-2024-57982
·
تاريخ النشر
2024-11-28
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في نواة لينكس، تتعلق بقراءة خارج الحدود أثناء الاستعلام في الحالة xfrm. تظهر المشكلة عندما يتم تنفيذ عمليات الاستعلام وتغيير الحجم بشكل متوازٍ، وقد تلاحظ وظائف التجزئة قيمة hmask أكبر بكثير من المصفوفة الجديدة hlist. ويرجع ذلك إلى أن seqlock xfrm state hash generation يضمن إجراء محاولة جديدة، ولكنه لا يمنع وظائف التجزئة من الوصول إلى قيمة hmask غير متسقة. يمكن استغلال هذه الثغرة الأمنية عندما لا يتم مزامنة تحديث state bydst بشكل صحيح مع دالة الاستعلام.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾