PT-2025-51706
CVE-2025-68302
·
تاريخ النشر
2025-11-21
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في برنامج تشغيل الشبكة sxgbe. وعلى وجه التحديد، هناك احتمال لحدوث إشارة إلى مؤشر NULL في الدالة
sxgbe rx(). عندما تكون المتغير skb فارغة، يقوم برنامج التشغيل بعرض رسالة خطأ ثم يحاول الإشارة إلى المؤشر skb الفارغ، مما قد يؤدي إلى تعطل النظام أو حدوث سلوك غير متوقع. يتضمن الإصلاح إضافة تعليمة «break» بعد رسالة الخطأ لإعادة توجيه التنفيذ إلى الدالة sxgbe rx refill()، على غرار النهج المستخدم في برامج تشغيل أخرى، مثل Calxeda مع xgmac rx().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾