PT-2025-46615
CVE-2025-40140
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة Linux يتعلق بشبكة USB. وعلى وجه التحديد، تستدعي الدالة
rtl8150 set multicast الدالتين netif stop queue وnetif wake queue بشكل غير صحيح، مما يؤدي إلى مشاكل محتملة في مزامنة قائمة الانتظار TX. قد يؤدي ذلك إلى إرسال طلبات USB (URBs) مرتين، كما لوحظ في الدالة rtl8150 start xmit، مما يؤدي إلى ظهور تحذير أبلغ عنه syzbot في rtl8150 start xmit/usb submit urb. لا ينبغي أن تدير دالة الاستدعاء ndo set rx mode تزامن قائمة الإرسال (TX) بشكل مباشر، لأن الدالة dev set rx mode تتولى ذلك بالفعل. تنشأ المشكلة من استدعاء netif wake queue المُعطل داخل rtl8150 set multicast.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾