PT-2025-8997
CVE-2025-21806
·
تاريخ النشر
2025-01-18
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.13.0-rc7+
الوصف
تم اكتشاف مشكلة أثناء اختبارات الاستقرار في نواة Linux، حيث عادت دالة الاستقصاء NAPI
process backlog() بالقيمة 1، متجاوزةً ميزانيتها البالغة 0، عندما تم تعيين net.core.dev weight على 0. تسبب ذلك في حدوث مشكلة مضاعفة في القائمة، مما أدى إلى ظهور تحذير. تحدث المشكلة عندما يتم تعيين وزن NAPI على 0، مما يسمح لـ process backlog() بإرجاع 0 ومسح البت NAPI STATE SCHED من napi->state، مما يؤدي إلى إعادة إخضاع NAPI لعملية الاستقصاء (poll) مرة أخرى حتى تصل do softirq() إلى الحد الزمني المحدد. ويؤدي تعيين وزن NAPI دائمًا على قيمة غير صفرية إلى حل هذه المشكلة. يستلزم استغلال هذه المشكلة امتيازات المسؤول على مستوى النظام بأكمله.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.13.0-rc7+، كإجراء مؤقت للتغلب على المشكلة، يُنصح بتعيين
net.core.dev weight على قيمة غير صفرية لمنع حدوث المشكلة.لحل المشكلة، قم بتحديث نواة Linux إلى إصدار تم فيه إصلاح هذه المشكلة، مع التأكد من أن
net.core.dev weight تكون دائمًا غير صفرية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾