PT-2025-16726
CVE-2025-22086
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.14.0-rc3+
الوصف
تتعلق المشكلة بمكون RDMA/mlx5 في نواة لينكس. يؤدي خطأ في الدالة
mlx5 poll one() إلى تحديث تدفق cur qp بشكل غير صحيح، مما قد يؤدي إلى إشارة مؤشر NULL في النواة. يحدث هذا عند مقارنة رقم QP الخاص بـ CQE برقم QP الموجود داخل mlx5 ib qp بدلاً من mlx5 core qp. تظهر المشكلة بشكل أساسي في QP 0 و 1.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.14.0-rc3+، قم بالتحديث إلى إصدار يتضمن تصحيحًا للدالة
mlx5 poll one().كحل مؤقت، يُنصح بتعطيل مكون RDMA/mlx5 حتى يتوفر تصحيح.
قم بتقييد الوصول إلى الدالة المعرضة للخطر
mlx5 ib poll cq() لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾