PT-2025-25795
CVE-2025-38020
·
تاريخ النشر
2025-06-18
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه
الوصف
تمت معالجة ثغرة أمنية في نواة لينكس. تتعلق المشكلة بتفريغ MACsec لملفات تعريف ممثلي الوصلة الصاعدة. لا يتم دعم تفريغ MACsec في وضع switchdev لممثلي الوصلة الصاعدة. عند التبديل إلى ملف تعريف ممثل الوصلة الصاعدة، يجب مسح ميزة تفريغ MACsec من موارد جهاز الشبكة. إذا تُركت هذه الميزة ممكّنة، فإن محاولات إضافة عمليات التفريغ تؤدي إلى إشارة مؤشر فارغة. قد تتسبب هذه الثغرة الأمنية في حدوث فشل عام في الحماية.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من الإصدار المصحح، قم بمسح المورد NETIF F HW MACSEC في الدالة mlx5e fix uplink rep features() لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تعطيل ميزة تفريغ MACsec لملفات تعريف أجهزة الوصلة الصاعدة حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للثغرة لتقليل مخاطر الاستغلال. تجنب استخدام نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.
ملاحظة: لا تحدد المعلومات المقدمة الإصدار الدقيق المُصحح من نواة Linux. لذلك، يُوصى بالتحديث إلى أحدث إصدار متاح لضمان حل الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾