PT-2025-36265
CVE-2025-38735
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تحدث ثغرة أمنية إذا تم استدعاء إحدى عمليات ethtool بعد استدعاء الدالة shutdown(). يتم استدعاء الدالة shutdown() أثناء إيقاف تشغيل النظام لوقف عمليات DMA. في gve، تقوم الدالة shutdown() بإلغاء ربط هياكل البيانات الداخلية، وإذا تم إرسال عملية من ethtool بعد استدعاء shutdown()، فقد يؤدي ذلك إلى الإشارة إلى مؤشرات تم تحريرها أو إلى NULL، مما يؤدي إلى حدوث حالة ذعر في النواة. قد تحدث هذه المشكلة أثناء عمليات إيقاف التشغيل القسرية. يتضمن الإصلاح استدعاء netif device detach() في وظيفة shutdown() لوضع علامة على الجهاز على أنه غير مرفق، مما يمنع إرسال العمليات إلى برنامج التشغيل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾