PT-2026-37507 · Linux+2 · Linux Kernel+2
CVSS v3.1
5.5
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب في عداد المراجع في
struct xfrm state داخل نواة لينكس. تنشأ هذه المشكلة لأن الدالة xfrm dev unregister() تم تنفيذها كعملية خالية من التأثير (no-op)، على الرغم من أن الدالة xfrm dev state add() (التي يتم استدعاؤها عبر xfrm state construct()) تحصل على مرجع إلى struct net device. ونتيجة لذلك، عند حدوث حدث NETDEV UNREGISTER، لا يتم تحرير المرجع إلى جهاز الشبكة بشكل صحيح، مما يؤدي إلى تسرب في الذاكرة. وتتفاقم المشكلة عندما يتم مسح بت NETIF F HW ESP بعد الحصول على المرجع، حيث يفشل النظام في مسح الحالة والسياسة بشكل غير مشروط.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Linuxmint
Linux Kernel
Ubuntu