ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تحتوي نواة Linux على ثغرة فحص غير سليم للحالات غير العادية أو الاستثنائية في مسار استقبال TLS والتي تسمح لسجل ذي طول صفري مسترد من rx_list بتجاوز معالجة نوع سجل recvmsg() المقصودة، مما قد يتسبب في معالجة سجلات TLS لاحقة باستخدام افتراضات خاطئة للنسخ الصفرى (zero-copy) وقوائم الانتظار. قد يكون المنتج (المنتجات) المتأثر في نهاية العمر الافتراضي (EoL) و/أو نهاية الخدمة (EoS). يُنصح المستخدمون بالتوقف عن الاستخدام و/أو الانتقال إلى إصدار مدعوم.
المعالجة
الإجراء المطلوب من CISAطبق إجراءات التخفيف وفقًا لتعليمات المورد، مع ضمان الامتثال لتوجيهات CISA في BOD 26-04 لتحديد أولويات تحديثات الأمان بناءً على المخاطر (انظر الرابط في الملاحظات) ومتطلبات فرز الأدلة الجنائية لـ CISA. اتبع إرشادات BOD 26-04 المطبقة على خدمات السحابة أو توقف عن استخدام المنتج إذا لم تتوفر إجراءات التخفيف. تقع على الجهات المعنية مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تطبيق التصحيحات لـ BOD 26-04.
المراجع
- تحذيرhttps://git.kernel.org/stable/c/2902c3ebcca52ca845c03182000e8d71d3a5196f
- تحذيرhttps://git.kernel.org/stable/c/c09dd3773b5950e9cfb6c9b9a5f6e36d06c62677
- تحذيرhttps://git.kernel.org/stable/c/3439c15ae91a517cf3c650ea15a8987699416ad9
- تحذيرhttps://git.kernel.org/stable/c/29c0ce3c8cdb6dc5d61139c937f34cb888a6f42e
- تحذيرhttps://git.kernel.org/stable/c/62708b9452f8eb77513115b17c4f8d1a22ebf843
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2025-39682
- مرجعhttps://lists.debian.org/debian-lts-announce/2025/10/msg00008.html
- مرجعhttps://cert-portal.siemens.com/productcert/html/ssa-032379.html
- مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-39682