PT-2025-8790
CVE-2025-21707
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في نواة لينكس تتعلق ببروتوكول MultiPath TCP (MPTCP). تنشأ المشكلة من الطريقة التي يحافظ بها MPTCP على حالة الخيارات الفرعية المستلمة، مما قد يؤدي إلى حالة غير متسقة ويسبب مشاكل محتملة. تم اكتشاف الثغرة الأمنية بواسطة syzbot، الذي أطلق مسارًا لا يتم فيه مسح أو تهيئة حقل بتات ذي صلة، مما أدى إلى حدوث خطأ في القيمة غير المهيأة. قد يحدث هذا الخطأ في عدة وظائف، بما في ذلك
mptcp expand seq وmptcp expand seq وack update msk وmptcp incoming options. يمكن استغلال هذه الثغرة الأمنية من خلال الدوال tcp data queue وtcp rcv established.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾