PT-2025-4343
CVE-2025-21662
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تم إصلاح ثغرة أمنية في نواة Linux، وتحديدًا في المكون net/mlx5. تحدث المشكلة عندما تفشل الدالة
cmd alloc index()، وتحتاج الدالة cmd work handler() إلى إكمال المتغير ent->slotted قبل العودة قبل الأوان. إذا لم يحدث ذلك، فقد تتعطل المهمة التي أصدرت الأمر. قد يؤدي ذلك إلى حالة تتعطل فيها المهمة لأكثر من 120 ثانية، مما ينتج عنه ظهور رسالة تفيد بتعطل المهمة.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تعطيل وظيفة
cmd work handler() حتى يتوفر تصحيح.قم بتقييد الوصول إلى المكون
net/mlx5 لتقليل مخاطر الاستغلال.تجنب استخدام وظيفة
cmd alloc index() في إصدار النواة المتأثر حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾