PT-2025-6937
CVE-2025-21701
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.13.0-rc6+
الوصف:
تم إصلاح ثغرة أمنية في نواة Linux، تتعلق بحالة التنافس بين إلغاء تسجيل الجهاز وعمليات ethnl. قد تحدث هذه المشكلة عند إلغاء تسجيل جهاز ما أثناء تعديل عدد قنواته، مما يؤدي إلى ظهور رسالة تحذير واحتمال تعطل النظام. تنشأ المشكلة لأن
unregister netdevice many notify يمكن أن يتم تنفيذها قبل قسم القفل rtnl لعمليات ethnl، مثل set channels. ولإصلاح ذلك، يتم حظر أي عملية على الأجهزة التي يجري إلغاء تسجيلها. كان هناك فحص موجود بالفعل في ethnl ops begin، لكنه لم يكن شاملاً بما يكفي.التوصيات:
بالنسبة لإصدارات نواة Linux الأقدم من 6.13.0-rc6+، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
كإجراء مؤقت، ضع في اعتبارك تعطيل عمليات ethnl على الأجهزة التي يجري إلغاء تسجيلها لتقليل مخاطر الاستغلال إلى الحد الأدنى.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾