PT-2026-2619
CVE-2025-71098
·
تاريخ النشر
2025-12-22
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
احتوى نواة Linux على ثغرة في الدالة
ip6gre header() قد تؤدي إلى تعطل النواة. نشأت المشكلة من قدرة برامج تشغيل team أو bonding على تغيير dev->needed headroom و/أو dev->hard header len ديناميكيًا. وعلى وجه التحديد، كانت الثغرة تتعلق بسيناريو حيث تقوم الدالة mld newpack() بتخصيص مخزن مؤقت للمقبس (skb) مع احتياطي/مساحة فارغة غير كافية، ثم تقوم الدالة mld sendpack() بعد ذلك بإرفاق جهاز ip6gre، مما يؤدي إلى تعطل النظام. تم تحديد المشكلة من خلال عملية الفوزينغ بواسطة syzbot. وتشارك الدالة ip6gre header() في هذه العملية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾