PT-2026-2508
CVE-2025-68776
·
تاريخ النشر
2025-11-29
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة لينكس على ثغرة في النظام الفرعي net/hsr، وتحديدًا داخل الدالة
prp get untagged frame(). تستدعي هذه الدالة pskb copy() لتخصيص ذاكرة لـ frame->skb std، لكنها لا تتضمن فحصًا للتأكد من نجاح عملية التخصيص. إذا فشلت الدالة pskb copy() وأرجعت القيمة NULL، يستمر الكود في استدعاء الدالة skb clone() بمؤشر NULL، مما يؤدي إلى حدوث خطأ عام في الحماية وتعطل النظام. قد تحدث هذه المشكلة أثناء معالجة إطارات HSR (High-availability Seamless Redundancy).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾