PT-2025-8903
CVE-2025-21791
·
تاريخ النشر
2025-02-07
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تتعلق المشكلة بالوظيفة
l3mdev l3 out()، التي يمكن استدعاؤها دون حماية RCU. وقد يؤدي ذلك إلى مشكلة محتملة من نوع «الاستخدام بعد التحرير» (UAF). يتم استغلال الثغرة الأمنية من خلال سلسلة من استدعاءات الدوال، بما في ذلك raw sendmsg() وip push pending frames() وip send skb() وip local out() و ip local out()، والتي تنتهي باستدعاء الدالة l3mdev ip out(). ولمعالجة هذه المشكلة، تمت إضافة زوج من الدوال rcu read lock() / rcu read unlock().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾