وبلاگ شاهین
Zero-Day

Linux Kernel - شرایط مسابقه (Race Condition) در سوکت AF_ALG (CVE-2025-39964)

Linux Kernel — CVE-2025-39964

کرنل لینوکس دارای یک آسیب‌پذیری از نوع Race Condition است که اجازه می‌دهد نوشتن هم‌زمان (concurrent writes) روی یک سوکت AF_ALG انجام شود. این موضوع باعث می‌شود داده‌ها به‌صورت غیرقابل‌پیش‌بینی درهم‌تنیده (interleaved) شوند و ناسازگاری‌هایی در وضعیت داخلی سوکت ایجاد شود.

CWE مرتبط: CWE-362 (Race Condition)

جزئیات

  • استفاده در کمپین‌های باج‌افزاری: نامشخص
  • نیاز به Forensic Triage طبق BOD-26-04: بله
  • تاریخ افزوده‌شدن: 2026-09-18
  • مهلت اقدام (Due Date): 2026-09-21

اقدام لازم

مطابق دستورالعمل سازنده، مطابق با BOD 26-04 (اولویت‌بندی به‌روزرسانی‌های امنیتی بر اساس ریسک) و الزامات Forensics Triage صادرشده از سوی CISA، وصله‌ها/راهکارهای کاهش‌دهندهٔ ریسک (mitigations) اعمال شود.

در صورت استفاده از سرویس‌های ابری، دستورالعمل‌های مربوطهٔ BOD 26-04 رعایت شود، یا در صورت نبود راه‌حل کاهش‌دهندهٔ ریسک، استفاده از محصول متوقف شود.

مسئولیت ارزیابی سطح اکسپوژر اینترنتی هر asset و رعایت مهلت‌های patching طبق BOD 26-04 بر عهدهٔ هر سازمان (stakeholder) است.

این آسیب‌پذیری مربوط به یک کامپوننت متن‌باز (open-source) است که می‌تواند توسط محصولات مختلفی استفاده شود.

منابع

← بازگشت به همه پست‌ها