PT-2026-2874
CVE-2025-71113
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي النظام الفرعي للتشفير في نواة لينكس على مشكلة تتمثل في أن الذاكرة المخصصة عبر
sock kmalloc() لم يتم تهيئتها بالأصفار. وقد أثر ذلك على العديد من السياقات وطلبات واجهة برمجة التطبيقات (API) الخاصة بالتشفير، اعتمادًا على ما إذا كان المستدعون قد حددوا الحقول صراحةً أم لا. أدى عدم التهيئة إلى استخدام بيانات غير مهيأة في مسارات الأخطاء ومشاكل محتملة مع الحقول المضافة حديثًا، مثل المتغير inflight الذي تم إدخاله في الالتزام (commit) 67b164a871af. وعلى وجه التحديد، عادت الدالة af alg alloc areq() بشكل خاطئ بقيمة -EBUSY بسبب احتواء المتغير inflight على قيم غير صالحة. ويضمن تهيئة الذاكرة المخصصة بالأصفار أن تبدأ جميع الحقول في حالة معروفة، مما يمنع حدوث أعطال عشوائية ناجمة عن البيانات غير المهيأة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾