PT-2025-8793
CVE-2025-21710
·
تاريخ النشر
2025-01-27
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة في طريقة تعامل نواة Linux مع حالات الضغط الشديد على الذاكرة، وتحديدًا في الطريقة التي يتعامل بها بروتوكول TCP مع إعلان النافذة. في ظل الضغط على الذاكرة، قد تعلن نقطة نهاية مأخذ التوصيل مؤقتًا عن نافذة بحجم صفر، ولكن لا يتم تخزين ذلك كجزء من بيانات مأخذ التوصيل. ونتيجة لذلك، ستفشل الخوارزمية المسؤولة عن اختيار قيمة جديدة باستمرار في الإعلان عن نافذة غير صفرية بمجرد تحرير ذاكرة كافية، مما يؤدي إلى عدم إرسال أي بيانات من قبل الزوج. تحدث هذه المشكلة على جانب الخادم وتؤثر على مآخذ التوصيل العادية ذات الإعدادات الافتراضية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾