PT-2025-51622
CVE-2025-68209
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في برنامج تشغيل mlx5 تتعلق بإنشاء قوائم الانتظار (CQs). حاليًا، يتم تخصيص قوائم الانتظار التي لا تحتوي على وظيفة إنهاء إلى الوظيفة
mlx5 add cq to tasklet بشكل افتراضي، وهي مخصصة فقط لقوائم الانتظار الخاصة بالمستخدم التي تم إنشاؤها عبر برنامج التشغيل mlx5 ib. بالإضافة إلى ذلك، قد يترك التدفق الافتراضي لإنشاء قوائم الانتظار (CQs) قيمة صالحة في حقل arm db الخاص بقائمة الانتظار، مما قد يسمح للبرمجيات الثابتة بإرسال مقاطعات إلى قوائم الانتظار التي تعمل بنظام الاستقصاء فقط. قد تسمح هذه العوامل بتشغيل مهمة CQ تابعة للنواة تعمل على الاستقصاء فقط بواسطة مقاطعة قائمة الأحداث (EQ) واستدعاء دالة إنهاء مخصصة لمهام CQ الخاصة بالمستخدم، مما يؤدي إلى حدوث استثناء مؤشر فارغ. يتم حل المشكلة بإضافة قيود إلى عملية إنشاء CQ، بما في ذلك وظيفة إنهاء وهمية ورقم تسلسل أمر غير صالح لـ CQs الخاصة بالنواة. يتحمل مستدعو mlx5 core create cq مسؤولية تكوين وظيفة الإنهاء وتجهيز CQ حسب الحاجة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾