PT-2025-40645
CVE-2025-39949
·
تاريخ النشر
2025-09-14
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في برنامج تشغيل qed تتعلق بمعالجة عناصر GRC الخاصة بتجاوز الحماية. قد تُرجع البرامج الثابتة عددًا زائدًا من هذه العناصر، مما يؤدي إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) عند محاولة إجراء تفريغ لها. وينتج عن ذلك حدوث حالة ذعر في النواة، وتحديدًا ظهور الخطأ «unable to handle kernel paging request». تحدث المشكلة في مسارات كل من برنامج تشغيل إيثرنت qede وبرنامج تشغيل التخزين qedf. يتضمن الكود المعرض للخطر وظائف مثل
qed grc dump addr range وqed protection override dump وqed dbg protection override dump وqed dbg feature وqed dbg all data وqed fw fatal reporter dump وdevlink health do dump. يحدث خطأ «panic» بسبب الكتابة خارج نهاية المخزن المؤقت dump buf، الموجود في p hwfn->cdev->dbg features[DBG FEATURE PROTECTION OVERRIDE].التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾