PT-2025-40643
CVE-2025-39947
·
تاريخ النشر
2025-10-04
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 4.0
5.6
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
لا تقوم الدالة
mlx5 uplink netdev get() في نواة لينكس بالتحقق بشكل صحيح من صحة مؤشر جهاز الشبكة قبل استخدامه، مما قد يؤدي إلى حدوث حالة ذعر في النواة عند إلغاء ربط الجهاز. وعلى وجه التحديد، تسترد الدالة مؤشر جهاز الشبكة للوصلة الصاعدة من mdev->mlx5e res.uplink netdev، ولكن يمكن مسح هذا المؤشر أثناء فك ارتباط الجهاز. ويؤدي ذلك إلى إزالة مرجعية مؤشر NULL عندما تحاول الدالة الوصول إلى موقع الذاكرة غير الصالح. ويشير تتبع الاستدعاء إلى أن المشكلة تحدث داخل الوحدة النمطية mlx5 core، وتحديدًا في الدالة mlx5e vport rep load.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾