PT-2025-44381
CVE-2025-40091
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-03-07
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.17.0-rc2-tnguy.net-queue+
الوصف
توجد مشكلة ”استخدام بعد التحرير“ (use-after-free) في برنامج تشغيل ixgbe بنواة Linux. وعلى وجه التحديد، يتم استدعاء الدالة
devlink free() قبل الأوان في مسار ixgbe remove(). ويحدث ذلك لأن ixgbe adapter مدمج في devlink، وقد يؤدي تحريره قبل الأوان إلى حالة ”استخدام بعد التحرير“. تم تحديد المشكلة من خلال تقرير صادر عن أداة Kernel Address Sanitizer (KASAN) أثناء الاختبارات. الدالة المعرضة للخطر هي ixgbe reset interrupt capability().التوصيات
قم بالتحديث إلى إصدار أحدث من نواة Linux من الإصدار 6.17.0-rc2-tnguy.net-queue+.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾