PT-2026-4369
CVE-2025-71156
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
كانت نواة لينكس تعاني من مشكلة تتمثل في تمكين المقاطعات تلقائيًا عند الطلب، مما قد يؤدي إلى تشغيلها قبل أن يتم تهيئة سياق NAPI المرتبط بها بالكامل. وقد يؤدي ذلك إلى حدوث أعطال، كما يتضح من تتبع المكالمات المرفق. تحدث هذه المشكلة لأن دورة حياة المقاطعات ليست مرتبطة ارتباطًا وثيقًا بجاهزية سياق NAPI. الحل الموصى به هو استخدام العلامة
IRQF NO AUTOEN عند طلب المقاطعات لتجنب التفعيل التلقائي، وتفعيل المقاطعة صراحةً في مسار تهيئة NAPI، مع تعطيلها أثناء إلغاء تحميل NAPI. وتشارك الدالتان napi poll وnet rx action في هذه العملية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾