PT-2025-8902
CVE-2025-21790
·
تاريخ النشر
2025-02-10
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.14.0-rc1-syzkaller-00276-g69b54314c975
الوصف
تم اكتشاف ثغرة أمنية في نواة Linux، حيث لا تتحقق الدالة vxlan init() من قيمة الإرجاع للدالة vxlan vnigroup init()، مما قد يؤدي إلى تعطل النظام. تم اكتشاف هذه المشكلة بواسطة syzbot وتتميز بوجود خلل عام في الحماية، ويرجع ذلك على الأرجح إلى عنوان غير قياسي. وترتبط هذه الثغرة الأمنية بإشارة إلى مؤشر فارغ في الدالة vxlan vnigroup uninit().
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.14.0-rc1-syzkaller-00276-g69b54314c975، يُنصح بالتحديث إلى إصدار أحدث يتضمن تصحيحًا لهذه المشكلة. كحل بديل مؤقت، قد يساعد تعطيل الدالة vxlan vnigroup uninit() في منع تعطل النظام، ولكن هذا ليس حلاً موصىًّ به على المدى الطويل.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾