PT-2025-8802
CVE-2025-21719
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من الإصدار الذي يتضمن التصحيح الخاص بالمشكلة الموصوفة
الوصف
تم اكتشاف ثغرة أمنية في نواة Linux، حيث يؤدي استدعاء
mr mfc uses dev() لمدخلات unres إلى حدوث تعطل بسبب تداخل c->mfc un.res.minvif وc->mfc un.res.maxvif مع ”struct sk buff head unresolved“، التي تحتوي على مؤشرين. تم اكتشاف هذه المشكلة بواسطة syzbot وهي مرتبطة بالوحدة النمطية ipmr. يحدث التعطل بسبب الوصول غير المصرح به إلى الذاكرة في نطاق معين.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من الإصدار الذي تم تصحيحه، يُنصح بتطبيق التصحيح الذي يزيل الكود المسبب للمشكلة لحلها. كإجراء مؤقت، يُنصح بتعطيل الدالة
mr mfc uses dev() حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾