PT-2025-33788
CVE-2025-38590
·
تاريخ النشر
2025-07-23
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس السابقة للإصدار 6.15.0-rc7 for upstream min debug 2025 05 27 22 44
الوصف:
يوجد عيب في وحدة
net/mlx5e في نواة Linux يتعلق بمعالجة حالات XFRM (eXact Forwarding Path) أثناء فك تشفير الحزم. وعلى وجه التحديد، إذا تعذر العثور على حالة XFRM لحزمة تم فك تشفيرها في xarray، فلن تتم إزالة امتداد secpath من skb (مخزن مؤقت المقبس). ينتج عن ذلك secpath بطول صفر، مما يؤدي إلى تعطل النظام عندما تحاول وظائف مثل xfrm policy check() الوصول إلى الحقول الموجودة داخل مؤشر الحالة غير الصالح. تحدث المشكلة عندما تُرجع الأجهزة معرّفًا فريدًا لحالة xfrm لحزمة تم فك تشفيرها، والتي ربما تكون قد تم تحريرها بحلول وقت البحث.التوصيات:
التحديث إلى إصدار نواة Linux 6.15.0-rc7 for upstream min debug 2025 05 27 22 44 أو إصدار أحدث يتضمن الإصلاح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾