PT-2025-49091

CVE-2025-40261

·

تاريخ النشر

2025-11-10

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.12.0
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي nvme-fc. وعلى وجه التحديد، تنشأ المشكلة عن المعالجة غير السليمة لقوائم المهام أثناء حذف ارتباط وحدة تحكم NVMe-FC. تنتظر الدالة nvme fc delete association() انتهاء عمليات الإدخال/الإخراج المعلقة قبل العودة. ومع ذلك، قد تؤدي حالة خطأ ما إلى إدراج ioerr work في قائمة الانتظار بعد أن يكون قد تم بالفعل استدعاء cancel work sync(). قد يؤدي ذلك إلى حدوث خطأ في النواة، مما قد يؤدي بدوره إلى تلف قائمة الحذف، وفي النهاية إلى خطأ في رمز التشغيل (opcode) غير صالح.
التوصيات
يجب تحديث الإصدارات الأقدم من 6.12.0 إلى الإصدار 6.12.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-71366
CLSA-2026-1787307395
DLA-4404-1
ECHO-ECC9-1238-A1BC
MGASA-2026-0017
MGASA-2026-0018
OESA-2026-1303
OESA-2026-1304
OESA-2026-1305
OESA-2026-2416
OPENSUSE-SU-2026:20287-1
SUSE-SU-2026:0447-1
SUSE-SU-2026:0472-1
SUSE-SU-2026:0473-1
SUSE-SU-2026:0587-1
SUSE-SU-2026:20477-1
SUSE-SU-2026:20498-1
SUSE-SU-2026:20555-1
SUSE-SU-2026:20570-1
SUSE-SU-2026:20599-1
SUSE-SU-2026:20615-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20876-1
USN-8094-1
USN-8094-2
USN-8094-3
USN-8094-4
USN-8094-5
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8096-1
USN-8096-2
USN-8096-3
USN-8096-4
USN-8096-5
USN-8100-1
USN-8116-1
USN-8125-1
USN-8126-1
USN-8141-1
USN-8152-1
USN-8163-1
USN-8163-2
USN-8165-1
USN-8243-1
USN-8261-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾