PT-2025-41367

CVE-2025-39956

·

تاريخ النشر

2025-10-09

·

تاريخ التحديث

2026-10-17

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.17.0-rc4-enjuk-tnguy-00865-gc4940196ab02
الوصف
يحتوي نواة لينكس على مشكلة حيث يمكن أن يؤدي خطأ في الدالة igc led setup() أثناء عملية الفحص (probe) إلى حدوث حالة ذعر (panic) في النواة. يحدث هذا لأن الدالة igc probe() تفشل ولا تقوم بإلغاء تسجيل جهاز الشبكة بشكل صحيح، مما يؤدي إلى حدوث خطأ (BUG) في النواة في الدالة free netdev(). يمكن إثارة هذه المشكلة باستخدام أطر عمل حقن الأخطاء مثل failslab. يتضمن الإصلاح معالجة أخطاء تكوين مؤشر LED على أنها غير قاتلة، مما يسمح لاختبار الاستكشاف (probe) بالاستمرار مع عرض رسالة تحذير وتجنب تعطل النواة. الدالة igc probe() متورطة في هذه المشكلة.
التوصيات
قم بالتحديث إلى الإصدار 6.17.0-rc4-enjuk-tnguy-00865-gc4940196ab02 من نواة Linux أو إصدار أحدث لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
CLSA-2026-1787305050
OPENSUSE-SU-2025:20091-1
SUSE-SU-2025:21080-1
SUSE-SU-2025:21147-1
SUSE-SU-2025:21180-1
SUSE-SU-2026:20561-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾