PT-2025-8888
CVE-2025-21776
·
تاريخ النشر
2025-01-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه
الوصف
تم إصلاح ثغرة أمنية في نواة Linux تتعلق ببرنامج تشغيل موزع USB. تحدث المشكلة عند توصيل جهاز غير متوافق مع إعدادات أو واجهات متعددة، مما يؤدي إلى قيام الدالة
usb hub to struct hub() بإلغاء مرجعية مؤشر NULL أو غير مناسب. وقد يؤدي ذلك إلى فشل عام في الحماية. تنشأ المشكلة لأن برنامج تشغيل الموزع يرتبط بالواجهة 1 بدلاً من الواجهة 0، وهي المكان الذي تبحث فيه الدالة usb hub to struct hub(). يمكن منع هذه الثغرة الأمنية عن طريق رفض قبول أجهزة الموزع التي تنتهك مواصفات USB.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من الإصدار الذي تم تصحيحه، يُنصح بتطبيق تصحيح يرفض قبول أجهزة المحور التي تحتوي على أكثر من تكوين أو واجهة واحدة لمنع حدوث المشكلة. كحل مؤقت، يُنصح بتعطيل الدالة
usb hub adjust deviceremovable() حتى يتوفر تصحيح. قم بتقييد الوصول إلى قائمة انتظار العمل usb hub wq لتقليل مخاطر الاستغلال. تجنب استخدام الأجهزة ذات التكوينات أو الواجهات المتعددة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾