PT-2025-42244
CVE-2025-39969
·
تاريخ النشر
2025-10-15
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة Linux يتعلق ببرنامج تشغيل الشبكة i40e. تتعلق المشكلة بالتحقق غير الصحيح من حالة الوحدة الوظيفية الافتراضية (VF) عند الحصول على الموارد. وعلى وجه التحديد، كانت الحالة
I40E VF STATE ACTIVE تُستخدم لتحديد ما إذا كانت الوحدة الوظيفية الافتراضية (VF) مخولة بالحصول على الموارد، وهو أمر غير دقيق لأن هذه الحالة لا تشير حصريًا إلى أن الوحدة الوظيفية الافتراضية (VF) نشطة. يتضمن التصحيح استخدام I40E VF STATE RESOURCES LOADED، الذي يتم تعريفه فقط أثناء تخصيص الموارد ويتم مسحه أثناء إعادة الضبط، لتقييم أذونات الوصول إلى موارد الوظيفة الافتراضية (VF) بدقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾