PT-2025-37241
CVE-2025-39784
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
توجد ثغرة في نواة لينكس تتعلق بحساب سرعة وصلة PCI أثناء حالات فشل إعادة التدريب. وعلى وجه التحديد، عندما تفشل دالة
pcie failed link retrain() في إعادة تدريب الوصلة، فإنها تحاول العودة إلى السرعة السابقة للوصلة. ومع ذلك، فإن حساب هذه السرعة استنادًا إلى سجل التحكم في الوصلة 2 (Link Control 2) لا يقوم بإخفاء البتات غير المتعلقة بالسرعة بشكل صحيح، مما يؤدي إلى تحديد قيمة سرعة غير صحيحة على أنها PCI SPEED UNKNOWN (0xff). وينتج عن ذلك ظهور رسالة تحذير ومشاكل محتملة في وظائف الوصلة النهائية. تحدث المشكلة بسبب تحويل غير صحيح للقيم في PCIE LNKCTL2 TLS2SPEED() وPCIE LNKCAP SLS2SPEED().التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾