PT-2025-14355
CVE-2025-21974
·
تاريخ النشر
2025-03-09
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.14.0-rc2+
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بالوظيفة bnxt queue mem alloc(). يتم استدعاء هذه الوظيفة لتخصيص ذاكرة جديدة للقائمة عند إعادة تشغيل القائمة. إذا تمت إعادة تشغيل قائمة الانتظار أثناء عدم نشاط الواجهة، يحدث «ذعر النواة» (kernel panic) بسبب تحرير واصف المخزن المؤقت rx عندما تكون الواجهة غير نشطة. تحدث المشكلة عندما تقوم الدالة bnxt queue mem alloc() بالوصول داخليًا إلى واصف المخزن المؤقت rx المطابق للفهرس.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.14.0-rc2+، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة لمنع حدوث حالة ذعر في النواة عند إعادة تشغيل قائمة انتظار أثناء عدم نشاط الواجهة. كحل مؤقت، ضع في اعتبارك تعطيل وظيفة إعادة تشغيل قائمة الانتظار عندما تكون الواجهة غير نشطة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾