PT-2025-4355
CVE-2025-21674
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بحجز غير صحيح للموارد في نواة لينكس، وتحديدًا في برنامج التشغيل mlx5. وقد يؤدي ذلك إلى حدوث رفض الخدمة. تحدث المشكلة عند تمكين تفريغ حزم IPsec في وضع النفق، مما يؤدي إلى حدوث حالة ذعر في النواة بسبب مشكلتين: وضع علامة غير صحيحة على وضع SA و flush workqueue غير ضروري في روتين حذف SA. وقد يؤدي سيناريو محتمل للتجميد غير الآمن للمقاطعات إلى حدوث حالة تعطل تام.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾