CVE-2025-38658

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

تحتوي نواة لينكس على ثغرة في النظام الفرعي nvmet PCI-EPF، حيث قد يتم تنفيذ الأوامر مرتين في حالة فشل الدالة nvmet req init(). وقد يؤدي هذا التنفيذ المزدوج إلى إتلاف حالة هدف PCI NVMe، مما قد يؤدي بدوره إلى حدوث خطأ في النواة (kernel oops). تحدث المشكلة عند إرسال رمز تشغيل غير مدعوم، مثل الأمر الإداري «security receive» باستخدام nvme-cli. وعلى وجه التحديد، تستدعي الدالة nvmet req init() الدالة nvmet req complete() عند الفشل، والتي تستدعي بدورها الدالة nvmet pci epf queue response(). تستدعي هذه الدالة، في ظل ظروف معينة، nvmet pci epf complete iod() مما يؤدي إلى إكمال مزدوج، حيث تستدعي nvmet pci epf exec iod work() أيضًا nvmet pci epf complete iod() عند فشل nvmet req init().

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.