PT-2025-27693
CVE-2025-38107
·
تاريخ النشر
2025-06-11
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم تحديد حالة تضارب في مكون ETS (Enhanced Transmission Selection) في نواة لينكس. تحدث هذه المشكلة عندما يتم تشغيل مؤقت مقاطعة SFQ في وقت غير مناسب، مما يسمح بحدوث تضارب بين وحدتي معالجة مركزية (CPU). تتضمن حالة التنافس الدالتين
qdisc tree flush backlog() وqdisc tree reduce backlog()، مما قد يؤدي إلى انخفاض طول قائمة الانتظار الأصلية (qlen) عن الحد الأدنى. ويمكن استغلال ذلك عن طريق استدعاء qdisc purge queue() بدلاً من qdisc tree flush backlog()، مما يضمن إزالة جميع الحزم من qdisc قبل تحرير القفل.التوصيات:
لحل هذه المشكلة، يُنصح بتطبيق التصحيح الذي يستبدل
qdisc tree flush backlog() بـ qdisc purge queue() في الدالة ets qdisc change() لمنع حدوث حالة التنافس.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾