PT-2025-9014
CVE-2025-21823
·
تاريخ النشر
2025-01-22
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في وحدة batman-adv التابعة لنواة لينكس. كانت المشكلة مرتبطة بعامل ELP الخاص بالمقاييس، والذي يحسب قيمًا جديدة للمقاييس لجميع الجيران «القابلين للوصول» عبر واجهة. نشأت المشكلة لأن بعض مصادر المقاييس كانت تتطلب أقفالًا قد تحتاج إلى وضع السكون، وهو ما يتعارض مع مكرر قائمة RCU المستخدم للجيران المسجلين. وقد يؤدي ذلك إلى عمليات وصول غير صالحة محتملة إلى الذاكرة. تم حل الثغرة الأمنية عن طريق إزالة عامل المقاييس الخاص بالجيران عبر الواجهة ومعالجة كل شيء في عامل الواجهة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾