PT-2025-14354
CVE-2025-21973
·
تاريخ النشر
2025-03-09
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.14.0-rc4+
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس كانت تتسبب في حدوث حالة «panic» في النواة عند تنفيذ الدالة bnxt get queue stats{rx | tx}. كانت هذه المشكلة تحدث عند تنفيذ العملية qstats-get أثناء وجود الواجهة في حالة الخمول، وعندما كانت الدالة تصل إلى cp ring و tx ring دون إجراء فحص للقيمة null. يمكن إعادة إنتاج الثغرة الأمنية عن طريق وضع الواجهة في حالة الخمول وتنفيذ العملية qstats-get.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.14.0-rc4+، قم بالتحديث إلى إصدار أحدث لحل المشكلة.
كإجراء مؤقت، يُنصح بتجنب تنفيذ العملية qstats-get عندما تكون الواجهة غير نشطة لمنع حدوث حالة «panic» في النواة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾