PT-2025-13229
CVE-2025-21892
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.12.0-rc7+
الوصف
ترتبط المشكلة بسلسلة عمليات استرداد UMR QP في نواة Linux. قد تحدث حالة تنافس عند فشل البرنامج في انتظار إتمام جميع عمليات الكتابة (WR) المعلقة قبل تحويل QP إلى الحالة RESET. قد يؤدي ذلك إلى تجاهل البرنامج الثابت لإرسال بعض CQEs التي تم تحريرها مع أخطاء، مما يؤدي إلى فقدان CQEs وتوقف المهام. يعالج التصحيح هذه المشكلة عن طريق إرسال طلب كتابة (WR) نهائي يعمل كحاجز قبل نقل حالة QP إلى RESET.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.12.0-rc7+، قم بتطبيق التصحيح الذي يُصلح تدفق استرداد UMR QP لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل الدالة
mlx5r umr post send wait حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للخطر mlx5 ib لتقليل مخاطر الاستغلال. تجنب استخدام الدالة rdma restrack put في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾