PT-2025-8871
CVE-2025-21759
·
تاريخ النشر
2025-02-07
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة محتملة في نواة لينكس، تتعلق بالوظيفة igmp6 send(). يمكن استدعاء هذه الوظيفة دون التزامن اللازم، مما قد يؤدي إلى حالة «الاستخدام بعد التحرير» (UAF). لإصلاح ذلك، تم توسيع نطاق حماية RCU لضمان الوصول الآمن إلى المؤشر net. بالإضافة إلى ذلك، تم تغيير طريقة تخصيص skb للإرسال من sock alloc send skb() إلى alloc skb() بسبب استخدام تخصيصات GFP KERNEL، التي قد تدخل في حالة السكون.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾