PT-2026-2531
CVE-2025-68799
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تجاوز سعة عدد صحيح في الدالة
cffrml receive() عند معالجة الحزم التي تم تعطيل FCS فيها. تستخرج الدالة حقل الطول من رأس الحزمة وتطرح منه 2 دون التحقق مما إذا كان الطول أكبر من أو يساوي 2. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزمة ضارة تحتوي على حقل طول يساوي 0 أو 1، مما يتسبب في حدوث تجاوز سعة عدد صحيح. قد يؤدي ذلك إلى استنفاد الذاكرة، وعدم استقرار النواة، واحتمال تسرب المعلومات إذا كانت البيانات المملوءة تحتوي على ذاكرة النواة غير المُهيأة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾