PT-2025-27735
CVE-2025-38149
·
تاريخ النشر
2025-05-23
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
توجد مشكلة محتملة تتسبب في تعطل نظام التشغيل Linux Kernel عند تعطيل منفذ الشبكة وإعادة تنشيطه. تحدث المشكلة لأن
phydev->devlink لا يتم مسحه عند إزالة الارتباط، مما يؤدي إلى تعطل النظام عندما تفشل دالة phy attach direct() قبل استدعاء دالة device link add(). وهذا يؤدي إلى قيام device link del() بالوصول إلى مؤشر NULL. يشير سجل التعطل إلى أن تتبع الاستدعاء يشمل device link put kref() وdevice link del() وphy detach() وphy attach direct() وphylink fwnode phy connect() وphylink of phy connect().التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾