PT-2025-33568
CVE-2025-38525
·
تاريخ النشر
2025-07-17
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد عيب في نواة لينكس يتعلق بإدارة المقاطعات داخل النظام الفرعي rxrpc. وعلى وجه التحديد، قد تؤدي الدالة
rxrpc assess MTU size()، التي يتم استدعاؤها من rxrpc new incoming call()، إلى ظهور تحذير عندما تكون المقاطعات معطلة بسبب استدعاء الدالة local bh enable() داخل طبقة IP. ويحدث ذلك أثناء تقييم حجم MTU للمكالمات الواردة. يتم حل المشكلة عن طريق نقل استدعاء rxrpc assess MTU size() إلى نقطة في المكدس لا تكون فيها المقاطعات معطلة.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾