PT-2025-4331
CVE-2025-21650
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بوصول خارج النطاق المسموح به في HNS3 بنواة Linux. يتم تقسيم مساحة BAR الخاصة بـ TQP إلى شريحتين، لكن الدالة
hclge fetch pf reg لا تميز بين هاتين الشريحتين عند قراءة المعلومات من مساحة TQP. وقد يؤدي ذلك إلى الكتابة فوق مساحة BAR الخاصة بالوصول عندما يزيد عدد TQPs عن 1024. تم رصد المشكلة أثناء تهيئة tqp.io base، ويتم استخدام tqp.io base مباشرةً عند قراءة قائمة الانتظار في hclge fetch pf reg. يتم إنشاء رسالة خطأ عندما يفشل النواة في معالجة طلب الترحيل إلى عنوان افتراضي.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾