PT-2025-8870
CVE-2025-21758
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تتعلق المشكلة بالوظيفة
mld newpack()، التي يمكن استدعاؤها دون التزامن المناسب، وتحديدًا دون الحفاظ على حماية RTNL أو RCU. تُستخدم هذه الوظيفة في سياق البث المتعدد IPv6. تنشأ المشكلة لأن ipv6.igmp sk تستخدم تخصيصات GFP KERNEL، التي قد تدخل في حالة السكون، مما يجعلها غير متوافقة مع sock alloc send skb(). ونتيجة لذلك، يتم استخدام alloc skb() بدلاً من ذلك، ويتم احتساب مقبس net->ipv6.igmp sk تحت حماية RCU.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾