PT-2025-8155
CVE-2022-49227
·
تاريخ النشر
2022-02-07
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تحدث المشكلة عند تغيير معلمات حلقة الاستقبال (RX ring) باستخدام أداة ethtool، مما يؤدي إلى ظهور تنبيهات في النواة. تتوقف الدالة
igc ethtool set ringparam() عن إعادة تعريف العنصر xdp rxq info قبل استدعاء igc setup rx resources()، مما يؤدي إلى ظهور تنبيه. يحدث هذا عند استخدام الأمر ethtool لتغيير معلمات حلقة الاستقبال (RX ring)، مثل $ ethtool -G eth0 rx 1024. ترتبط هذه الثغرة الأمنية ببرنامج التشغيل igc والدالة xdp rxq info reg().التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لهذه الثغرة الأمنية. كإجراء مؤقت للتغلب على المشكلة، يُنصح بتجنب استخدام الأمر
ethtool لتغيير معلمات حلقة الاستقبال (RX ring) حتى يتوفر تصحيح. بالإضافة إلى ذلك، قد يساعد تقييد الوصول إلى برنامج التشغيل igc أو الدالة xdp rxq info reg() في تقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾