PT-2025-18471
CVE-2025-37791
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.11.0
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بوحدة ethtool cmis cdb. تنشأ المشكلة عن استخدام حجم غير صحيح لمؤشر
rpl في الدالة ethtool cmis module poll()، مما قد يؤدي إلى تلف المكدس. يمكن أن يؤدي هذا التلف إلى حدوث حالة ذعر في النواة (kernel panic)، كما تشير إلى ذلك رسالة خطأ حامي المكدس. ترتبط هذه الثغرة الدالة ethtool cmis wait for cond() ويمكن أن تحدث أثناء تنفيذ الدالة ethtool cmis cdb execute cmd() والدوال الأخرى ذات الصلة.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.11.0، قم بالتحديث إلى الإصدار 6.11.0 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل الدالة
ethtool cmis module poll() حتى يتوفر تصحيح. قم بتقييد الوصول إلى وحدة ethtool لتقليل مخاطر الاستغلال. تجنب استخدام مؤشر rpl في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾