PT-2025-27750
CVE-2025-38165
·
تاريخ النشر
2025-04-07
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يمكن أن يحدث خطأ فادح في نواة لينكس نتيجة تنفيذ أمر معين، مما يؤدي إلى حدوث خلل في النواة. تنشأ المشكلة من عبارة التأكيد BUG ON(skb shared(skb)) في الدالة skb linearize(). أدخلت عملية التعديل السابقة الدالة skb get() لتجنب حالات التنافس، لكن هذا تسبب في حدوث حالة الذعر دائمًا عند تنفيذ skb linearize. يمكن إعادة إنتاج حالة الذعر عن طريق تنفيذ أمر مع المعلمة ”--rx-strp 100000“، والتي تجبر مسار الاستقبال (RX) على استخدام وحدة strparser وتؤدي إلى تشغيل skb linearize.
التوصيات:
لإصلاح هذه المشكلة، انقل skb get إلى sk psock skb ingress enqueue. بالنسبة لمسار verdict apply، فإن عملية skb get غير ضرورية، لذا أضف معلمة ’take ref‘ للتحكم في سلوكها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾