PT-2025-27746
CVE-2025-38161
·
تاريخ النشر
2025-04-28
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.12.0-54.el10.aarch64
الوصف:
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في مكون RDMA/mlx5. تحدث المشكلة أثناء إتلاف RQ عند فشل أمر البرنامج الثابت، مما يؤدي إلى تحرير بعض موارد البرنامج بغض النظر عن الفشل. قد يؤدي ذلك إلى خطأ «use-after-free»، مما ينتج عنه تتبع لنواة نظام التشغيل. ترتبط الثغرة الأمنية بالوظيفة
refcount warn saturate وقد تتسبب في تعطل نواة نظام التشغيل.التوصيات:
لحل المشكلة، قم بتحديث نواة Linux إلى إصدار أحدث من 6.12.0-54.el10.aarch64. كحل مؤقت، ضع في اعتبارك تعطيل الوحدة النمطية
mlx5 ib حتى يتوفر تصحيح. قم بتقييد الوصول إلى المكون المعرض للثغرة RDMA/mlx5 لتقليل مخاطر الاستغلال. تجنب استخدام نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.ملاحظة: في الوقت الحالي، لا توجد معلومات حول إصدارات أخرى تحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾