CVE-2025-21669 in Linuxالمعلومات

الملخص

بحسب VulDB • 31/05/2026

في نواة لينكس، تم حل الثغرة التالية:

vsock/virtio: تجاهل الحزم إذا تغيرت وسيلة النقل

إذا تم إلغاء تعيين المقبس أو تعيينه إلى وسيلة نقل أخرى، يجب تجاهل أي حزم يتم استقبالها لأنها غير متوقعة وتسبب مشاكل عند الوصول إلى `vsk->transport`.

يتم وصف سيناريو محتمل في الرابط المرفق من قبل هيونوو كيم، حيث بعد محاولة اتصال (`connect()`) أولى تم قطعها بإشارة، ومحاولة اتصال (`connect()`) ثانية فشلت، يمكن أن نجد أن `vsk->transport` يساوي NULL، مما يؤدي إلى خطأ إلغاء مرجع المؤشر الفارغ (NULL pointer dereference).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Linux

حجز

29/12/2024

إفشاء

31/01/2025

الاعتدال

تمت الموافقة

إدخال

VDB-294255

EPSS

0.00234

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!