PT-2025-8539

CVE-2022-49606

تاريخ النشر

2022-07-05

تاريخ التحديث

2025-04-14

الوصف من

CVSS 4.0

6.7

متوسطة

المقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

نواة لينكس (الإصدارات المتأثرة غير محددة)

الوصف

تم تحديد ثغرة أمنية في نواة لينكس، وتحديدًا في مكون RDMA/irdma. تحدث المشكلة عند الحصول على qos mutex لمعالجة QP's RoCEv2 في أحداث netdev، مما يؤدي إلى حدوث خطأ فادح في النواة. ويحدث ذلك لأن معالجة RoCEv2 في irdma cm teardown connections تستخدم الميوتكس، وهو أمر غير ضروري لـ RoCEv2 وضروري فقط لـ iWARP. يتم الإبلاغ عن الخطأ من خلال رسالة «sleeping function called from invalid context» في kernel/locking/mutex، مصحوبة بتتبع الاستدعاءات.

التوصيات

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

قابلية الاستغلال

استغلال

التأثيرات

الباحثون

المورّدون