CVE-2025-38432 in Linuxالمعلومات

الملخص

بحسب VulDB • 04/06/2026

في نواة لينكس، تم حل الثغرة التالية:

net: netpoll: تهيئة حقل تحقق UDP (UDP checksum) قبل إجراء عملية التحقق من المجموع (checksumming)

أدى الالتزام commit f1fce08e63fe ("netpoll: إزالة التعريف الزائد") إلى إزالة تهيئة تحقق UDP، وهو أمر خاطئ وتسبب في تعطيل إرسال netpoll عبر IPv6 بسبب أخطاء في عملية التحقق من المجموع.

يجب تعيين udph->check قبل استدعاء دالة csum_ipv6_magic().

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Linux

حجز

16/04/2025

إفشاء

25/07/2025

الاعتدال

تمت الموافقة

إدخال

VDB-317687

EPSS

0.00140

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!