PT-2025-8872
CVE-2025-21760
·
تاريخ النشر
2025-02-07
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (UAF) في تنفيذ بروتوكول IPv6 داخل الوحدة النمطية
net/ipv6/ndisc.c. يمكن استدعاء الدالة ndisc send skb() دون الاحتفاظ بأقفال RTNL (Routing Netlink) أو RCU (Read-Copy-Update)، مما يسمح بإعادة استخدام الذاكرة التي تم تحريرها مسبقًا. وقد يؤثر ذلك على سرية وسلامة وتوافر المعلومات المحمية.التوصيات
تحديث نواة Linux إلى إصدار تم فيه تعديل الدالة
ndisc send skb() بحيث تحصل على قفل rcu read lock() في وقت أبكر لضمان الحماية المناسبة عند استخدام dev net rcu().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾