PT-2025-20522
CVE-2025-37872
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب في الذاكرة في نواة لينكس، وتحديدًا في الدالة txgbe probe(). يحدث التسرب عند استدعاء الدالة txgbe sw init()، التي تخصص ذاكرة للمتغير
rss key، لكن هذه الذاكرة لا يتم تحريرها في حالة حدوث خطأ. قد تؤدي هذه المشكلة إلى تحرير rss key مرتين عند فشل تخصيص mac table في الدالة wx sw init(). لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.التوصيات
لحل هذه المشكلة، قم بتحديث نواة لينكس إلى إصدار يتضمن تصحيح تسرب الذاكرة في مسار الخطأ الخاص بوظيفة txgbe probe().
كحل مؤقت، يُنصح بتعطيل الدالة
txgbe probe() حتى يتوفر تصحيح.قم بتقييد الوصول إلى الدالة المعرضة للخطر
txgbe sw init() لتقليل مخاطر الاستغلال.تجنب استخدام المتغير
rss key في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾