PT-2025-9982
CVE-2025-21834
·
تاريخ النشر
2025-02-06
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تمت معالجة ثغرة أمنية في نواة Linux تتعلق بتصفية seccomp لنداء النظام uretprobe. عندما يتم إرفاق uretprobes بعمليات قيد التشغيل داخل Docker، تتعرض العملية المرفقة لخطأ seccomp (segfault) بسبب قيام مرشحات seccomp الافتراضية في Docker بحظر نداء النظام uretprobe. تؤثر هذه المشكلة على التطبيقات في مساحة المستخدم (userspace) التي تستخدم seccomp للتحكم في نطاق استدعاءات النظام الخاصة بها. ويُعد استدعاء النظام uretprobe أحد تفاصيل تنفيذ النواة ولا يتم استخدامه مباشرةً بواسطة كود التطبيق في مساحة المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾