PT-2025-13227
CVE-2025-21890
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.14.0-smp-DEV #1697
الوصف
تتعلق المشكلة بالدالة idpf rx rsc() في نواة Linux، التي تستخدم skb transport offset(skb) قبل تعريف رأس النقل. يؤدي ذلك إلى ظهور تحذير في عمليات التجميع التي تستخدم CONFIG DEBUG NET=y. تنشأ المشكلة بسبب الدالة idpf vport splitq napi poll، المرتبطة بوحدة idpf.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.14.0-smp-DEV #1697، يُنصح بالتحديث إلى إصدار أحدث يتضمن تصحيحًا للدالة idpf rx rsc(). كإجراء مؤقت، يُنصح بتعطيل الوحدة النمطية idpf لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾