PT-2025-8880
CVE-2025-21768
·
تاريخ النشر
2025-01-29
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة في نواة لينكس، وتحديدًا في مكون ipv6، حيث تحتوي بعض أنفاق lwtunnel (مثل rpl و seg6 و ioam6) على ذاكرة تخزين مؤقتة dst لـ dst بعد التحويل. قد يؤدي ذلك إلى حالة لا يتغير فيها وجهة الحزمة، مما يؤدي إلى تسجيل مرجع إلى lwtunnel في ذاكرة التخزين المؤقت الخاصة به، وبالتالي لا يتم تحرير حالة lwtunnel أبدًا. تم اكتشاف هذه المشكلة من خلال اختبار ioam6.sh.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾