PT-2025-13223
CVE-2025-21886
·
تاريخ النشر
2025-02-20
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.12.0-rc7+
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في مكون RDMA/mlx5. كانت المشكلة مرتبطة بتوقف ضمني لـ ODP عند إلغاء تسجيل الكيان الأصلي. وقد حدثت المشكلة بسبب عدم إدارة عدد المراجع للـ MR الأصلي الضمني بشكل صحيح، مما أدى إلى احتمال حدوث توقف أثناء إلغاء تسجيل الوالد. وقد تم تحديث الكود لإدارة عدد المراجع بشكل صحيح.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.12.0-rc7+، قم بالتحديث إلى إصدار أحدث لحل المشكلة.
كحل مؤقت، يُنصح بتعطيل الدالة
destroy unused implicit child mr() حتى يتوفر تصحيح.تقييد الوصول إلى الوحدة النمطية
ib uverbs لتقليل مخاطر الاستغلال.تجنب استخدام الدالة
ib dereg mr user في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾