PT-2025-30854

CVE-2025-38440

·

تاريخ النشر

2025-07-10

·

تاريخ التحديث

2026-10-13

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس بين تعطيل إدارة المقاطعات المباشرة (DIM) وعمليات الاستدعاء المرتدة لمقاطعات الشبكة التي تستخدم مؤشر DIM في قائمة الاستلام (RQ) أو قائمة الإرسال (SQ). إذا قام NAPI بالتحقق من بت حالة DIM ووجد أنه لا يزال محددًا، فإنه يفترض أن rq->dim أو sq->dim صالح. ومع ذلك، إذا تم تعطيل DIM فورًا بعد هذا التحقق، فقد يكون المؤشر قد تم تعيينه بالفعل إلى NULL، مما يؤدي إلى إشارة غير صالحة إلى مؤشر NULL في الدالة net dim(). وقد يؤدي ذلك إلى حدوث حالة ذعر في النواة (kernel panic).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
DSA-5975-1
OPENSUSE-SU-2025:20081-1
SUSE-SU-2025:03290-1
SUSE-SU-2025_03290-1
SUSE-SU-2025:03382-1
SUSE-SU-2025_03382-1
SUSE-SU-2025:03633-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2026:20560-1
USN-7879-1
USN-7879-2
USN-7879-3
USN-7879-4
USN-7880-1
USN-7934-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾