PT-2025-13220
CVE-2025-21883
·
تاريخ النشر
2025-02-24
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بإلغاء تهيئة الوظائف الافتراضية (VFs) في نواة لينكس. عندما تفشل دالة
ice ena vfs() بعد استدعاء ice create vf entries()، فإنها تحرر جميع الوظائف الافتراضية (VFs) دون إزالتها من قائمة اللقطات الخاصة بصندوق بريد PF-VF، مما يؤدي إلى تلف القائمة. قد يتسبب ذلك في حدوث خطأ في النواة، وفي بعض الحالات، قد يظهر تقرير KASAN. تنشأ المشكلة لأن الوظائف الافتراضية تُضاف إلى القائمة في ice mbx init vf info()، ولكن لا تتم إزالتها إلا في ice free vfs(). لتصحيح ذلك، يجب نقل عملية إزالة الوظائف الافتراضية إلى ice free vf entries()، والتي يتم استدعاؤها أيضًا في أماكن أخرى حيث تتم إزالة الوظائف الافتراضية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾