CVE-2025-68795

نواة لينكس (الإصدارات المتأثرة غير محددة)

الأداة المساعدة ethtool، وتحديدًا الأمر -S، معرضة لحدوث تجاوز سعة المخزن المؤقت عند استعلام إحصائيات الجهاز. ويحدث ذلك لأن عدد الإحصائيات قد يتغير بين الاستدعاءات لتحديد حجم المخزن المؤقت وأسماء السلاسل والقيم الفعلية. تستخدم بعض برامج التشغيل، مثل mlx5 و bnx2x و bna و ksz884x، عدادات ديناميكية، مما يزيد من احتمالية حدوث هذه المشكلة. وعلى الرغم من أن بعض برامج التشغيل تحاول معالجة المشكلة داخليًا، إلا أنها تعتمد على معلومات قد تكون قديمة. تنشأ المشكلة عن عدم توافق بين حجم المخزن المؤقت في مساحة المستخدم والعدد الفعلي للإحصائيات التي يتم إرجاعها. يمنع التصحيح الذي تم تنفيذه حدوث تجاوز المخزن المؤقت عن طريق عدم إرجاع أي بيانات عند اكتشاف عدم التوافق، مما يؤدي إلى عدم وجود مخرجات أو إحصائيات تساوي صفرًا، وهو ما يُعتبر أكثر قابلية للتنبؤ به مقارنة بالبيانات غير الصحيحة. يعالج التصحيح تجاوز المخزن المؤقت، لكنه لا يحل مشكلة التنافس الكامنة. توجد الثغرة الأمنية بين استدعاءات ioctl منفصلة عند تحرير قفل RTNL. يتضمن الكود فحصًا للتأكد من أن stats.n stats ليس صفرًا لمنع حدوث تراجع في أداء تطبيقات مساحة المستخدم التي قد لا تملأ هذه القيمة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.