PT-2025-8788
CVE-2025-21705
·
تاريخ النشر
2025-01-27
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار الذي يتضمن الإصلاح الخاص بمشكلة قطع الاتصال في بروتوكول MPTCP عند استخدام FASTOPEN
الوصف
تم تحديد ثغرة أمنية في بروتوكول mptcp بنواة Linux، حيث تكون معالجة دالة disconnect() التي يتم إنشاؤها داخليًا بواسطة بروتوكول MPTCP في حالة حدوث أخطاء FASTOPEN في الاتصال غير صحيحة. وقد يؤدي ذلك إلى تلف تدفق البيانات. تم تحفيز هذه المشكلة بواسطة Syzbot، مما تسبب في ظهور تحذير وتتبع للمكالمة. السبب الجذري هو المعالجة الخاطئة لدالة disconnect() في حالة حدوث أخطاء FASTOPEN.
التوصيات
بالنسبة لإصدارات نواة Linux السابقة للإصدار الذي يتضمن الإصلاح لمشكلة انقطاع اتصال mptcp fastopen، يُنصح بتطبيق تصحيح يزيد من عداد انقطاع اتصال المأخذ (socket) حتى في حالات أخطاء FASTOPEN في الاتصال، مما يسمح للخيوط الأخرى التي تنتظر قفل المأخذ نفسه بإظهار الأخطاء بشكل صحيح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾