PT-2026-2873
CVE-2025-71112
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في النظام الفرعي للشبكة تتعلق ببرنامج التشغيل hns3. وعلى وجه التحديد، يفتقر النظام إلى التحقق المناسب من صحة معرّفات VLAN المستلمة من صندوق بريد تكوين الوظيفة الافتراضية (VF). وقد يؤدي ذلك إلى وصول خارج نطاق الذاكرة إذا كان معرّف VLAN أكبر من أو يساوي VLAN N VID عند استخدامه دون التحقق من صحته. يتم تحديد حجم
vlan del fail bmap بواسطة BITS TO LONGS(VLAN N VID)، وقد يتسبب معرّف VLAN غير صالح في تلف الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾