PT-2025-3658
CVE-2024-57933
·
تاريخ النشر
2024-12-18
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تم إصلاح ثغرة أمنية في نواة Linux تتعلق بحماية عمليات XSK من حيث وجود قوائم الانتظار. إذا كانت الواجهة غير نشطة، فإن تعطيل أو تمكين مجموعات XSK سيؤدي إلى تعطل النظام، لأن مؤشر قائمة الانتظار RX سيكون NULL. يعمل التصحيح على ربط تمكين وتعطيل مجموعات XSK بوجود قوائم الانتظار. بالإضافة إلى ذلك، يجب حماية
xsk wakeup من اختفاء قوائم الانتظار أثناء تنفيذ الدالة؛ ولذلك، تمت إضافة فحص لعلامة GVE PRIV FLAGS NAPI ENABLED للتزامن مع تعطيل البت وsynchronize net() في gve turndown.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تعطيل عمليات مجمعات XSK عندما تكون الواجهة غير نشطة لمنع حدوث تعطل النظام. قم بتقييد الوصول إلى
xsk wakeup لتقليل مخاطر الاستغلال. تجنب استخدام العلامة GVE PRIV FLAGS NAPI ENABLED في التكوينات المعرضة للثغرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾