PT-2025-16729
CVE-2025-22089
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بمكون RDMA/core. نتجت المشكلة عن تعرض hw counters خارج مساحة أسماء الشبكة init، مما قد يؤدي إلى توقف النظام. وقد حدثت المشكلة بسبب التحويل غير الصحيح لمؤشر الجهاز إلى مؤشر ib device باستخدام الدالة container of() في hw stat device show()، مما أدى إلى تلف الذاكرة. يتضمن الإصلاح حفظ مؤشر مجموعة السمات المقابلة وإعادة تعيين مؤشر مجموعة hw counters للأجهزة المتوافقة (compat) إلى الصفر أثناء التمهيد.
التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن التصحيح الخاص بمكون RDMA/core. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى سمات hw counters في مساحات أسماء الشبكة بخلاف init لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾