PT-2026-43840
CVE-2026-45973
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث حالة تنافس في برنامج تشغيل RDMA/mlx5 أثناء إعادة تعيين البرنامج الثابت في وضع LAG، مما يتسبب في توقف برنامج التشغيل إلى أجل غير مسمى أثناء انتظار اكتمال UMR أثناء إلغاء تحميل الجهاز. في وضع LAG، يتم تسجيل جهاز الربط (bond) على الجهاز الرئيسي (master) فقط، مما يمنعه من تلقي أحداث
sys error من الجهاز التابع (slave). ونتيجة لذلك، أثناء إعادة ضبط البرنامج الثابت، تنجح عمليات إرسال UMR ولكن لا تصل الإكمالات أبدًا لأن الجهاز التابع غير نشط في حين أن الجهاز الرئيسي لم يدخل بعد في حالة خطأ.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾