PT-2025-27709
CVE-2025-38123
·
تاريخ النشر
2025-05-30
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بمعالجة طلبات الاستقصاء (polling) لـ napi rx بواسطة برنامج التشغيل. عندما يقوم برنامج التشغيل بمعالجة skb في وضع الاستقصاء، قد يستخدم netdev غير صالح، مما يتسبب في حدوث حالة ذعر (panic) بسبب إشارة مؤشر NULL غير صالحة في النواة. يتم تشغيل المشكلة من خلال عملية الفصل في مستوى المستخدم، والتي قد تحرر netdev قبل استخدامه في منطق الاستقصاء.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾