PT-2025-54091
CVE-2023-54262
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة في الوحدة النمطية
mlx5e تتعلق بسمات إجراءات ما بعد التدفق. يقوم الكود باستنساخ هذه السمات دون داعٍ، مما يؤدي إلى حالة «استخدام بعد التحرير» (use-after-free). ويحدث ذلك لأن النسخة الثانية من السمة لا يتم تحديثها بشكل صحيح أثناء عمليات تحديث الجوار (neigh). قد تؤدي هذه المشكلة إلى أخطاء مثل «حالة المورد السيئة» (bad resource state) وفشل في إضافة قواعد إجراءات ما بعد التدفق، مما قد يؤثر على وظائف الشبكة. وترتبط الدالة mlx5 cmd set fte بتقارير الأخطاء المذكورة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾