PT-2025-8867
CVE-2025-21755
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2025-09-27
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في نواة لينكس تتعلق ببروتوكول vsock. أثناء تحرير المأخذ (socket)، يتم استدعاء الدالة
sock orphan() دون مراعاة أنها تعين القيمة NULL لـ sk->sk wq. وبالتالي، إذا كان SO LINGER ممكّنًا، فإن ذلك يؤدي إلى محاولة الوصول إلى مؤشر فارغ في virtio transport wait close(). تنشأ المشكلة لأن المأخذ يصبح يتيمًا قبل تحرير النقل. تم إصلاح المشكلة جزئيًا من خلال التعديل «Fixes:». تم الكشف عن محاولة الوصول إلى مؤشر فارغ في النطاق [0x0000000000000018-0x000000000000001f] بواسطة KASAN.التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾