PT-2025-27984
CVE-2025-38209
·
تاريخ النشر
2025-06-02
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بوحدة nvme-tcp. تحدث المشكلة عندما تفشل عملية التهيئة الثانية لقائمة الانتظار الإدارية، مما يؤدي إلى عدم إزالة مجموعة من العلامات. قد يؤدي ذلك إلى حدوث خطأ KASAN من نوع «slab-use-after-free» في blk mq queue tag busy iter(). تنشأ المشكلة لأن الدالة nvme tcp setup ctrl() لا تستدعي الدالة nvme remove admin tag set() عند فشل الاستدعاء الثاني للدالة nvme tcp configure admin queue(). ولإصلاح ذلك، يتم استدعاء nvme remove admin tag set() عند فشل الاستدعاء الثاني لـ nvme tcp configure admin queue()، وتنتقل الدالة إلى العلامة ”destroy admin“ لاستدعاء nvme tcp teardown admin queue()، التي تزيل مجموعة العلامات الإدارية.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾