PT-2025-34390
CVE-2025-38628
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 2.0
5.7
متوسطةالمقاييسAV:L/AC:L/Au:S/C:P/I:P/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد عيب في مكون vdpa/mlx5 في نواة لينكس يتعلق بتحرير موارد غير مُهيأة أثناء معالجة الأخطاء. وعلى وجه التحديد، لم تتمكن الدالتان
mlx5 vdpa destroy mr resources() وmlx5 cmd cleanup async ctx() من التعامل مع الموارد غير المُهيأة، مما أدى إلى حدوث خطأ في النواة عند إضافة جهاز vdpa بدون عنوان MAC. يضمن التصحيح أن تكون الدالة mlx5 vdpa free() هي نقطة الدخول الوحيدة لإزالة الموارد من جهاز vdpa، حتى في مسارات التنظيف، وأن تتمكن جميع الدوال التي يتم استدعاؤها من التعامل مع الموارد غير المُهيأة.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾