PT-2025-8799
CVE-2025-21716
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في نواة Linux، وتحديدًا في الدالة vxlan vnifilter dump(). تحدث المشكلة عندما يكون طول الحمولة (payload) لرسالة netlink أقل من حجم البنية (struct) tunnel msg، مما يؤدي إلى وصول الدالة إلى بايتات خارج نطاق الرسالة. وقد يؤدي ذلك إلى الوصول إلى قيمة غير مُهيأة. تم الإبلاغ عن الثغرة الأمنية بواسطة KMSAN، الذي اكتشف وصولًا إلى قيمة غير مُهيأة في vxlan vnifilter dump().
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾