PT-2025-53225
CVE-2023-54148
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-10-18
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة في الوحدة النمطية net/mlx5e تتعلق بمعالجة معلومات الجيران أثناء وضع ECMP (مسارات متعددة متساوية التكلفة) مع تغليف نفق IP. وعلى وجه التحديد، يمكن أن يحدث خطأ «الاستخدام بعد التحرير» (use-after-free) عندما يكون eswitch غير مقترن (على سبيل المثال، أثناء إلغاء تحميل برنامج التشغيل) ويتم حذف قاعدة نظير من eswitch نظير. يحدث هذا لأن معلومات الجيران يتم تنظيفها قبل الأوان في وظيفة تعطيل ملف تعريف الوصلة الصاعدة (uplink)، قبل استدعاء وظيفة cleanup tx الخاصة بملف التعريف. تنشأ المشكلة عند الوصول إلى معلومات الجيران التي تم تنظيفها بالفعل. يظهر هذا الخطأ على شكل خطأ KASAN (Kernel Address Sanitizer) في استخدام شريحة بعد تحريرها، كما هو موضح في سجلات النواة المرفقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾