PT-2025-8899
CVE-2025-21787
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بالتحقق من صحة
TEAM OPTION TYPE STRING. تم الإبلاغ عن المشكلة بواسطة syzbot، وهي تتعلق بعدم وجود تحقق مناسب من صحة البيانات المقدمة من المستخدم، والتي يجب أن تحتوي على بايت فارغ. ترتبط الثغرة الدالة string nocheck في lib/vsprintf.c والدالة team mode option set في drivers/net/team/team core.c. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾