PT-2025-16732

CVE-2025-22092

·

تاريخ النشر

2025-03-21

·

تاريخ التحديث

2026-10-17

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة إرجاع مؤشر NULL في نواة لينكس. وقد حدثت المشكلة بسبب تدفق غير صحيح لمعالجة الأخطاء عند فشل الدالة pci setup device()، مما أدى إلى حدوث خطأ (oops) في النواة أثناء إزالة الجهاز. تم معالجة المشكلة بإضافة الدالة pci iov scan device()، التي تدير تخصيص وتكوين virtfn، وتقوم بالتنظيف في حالة فشل الدالة pci setup device(). وهذا يمنع الوصول إلى أجهزة virtfn التي تم تهيئتها جزئيًا أثناء إزالتها. كانت المشكلة مرتبطة بالوظيفة pci iov add virtfn()، التي لم تعد بحاجة إلى استدعاء pci stop and remove bus device().
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
RHSA-2025:20095
RHSA-2025:20518
USN-7594-1
USN-7594-2
USN-7594-3
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾