PT-2026-4481
CVE-2026-22981
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في برنامج التشغيل idpf (Intel Data Plane Framework) تتعلق بمعالجة عمليات إعادة التشغيل. وعلى وجه التحديد، تنشأ المشكلة عن الحماية غير الكافية لمسار إعادة التشغيل ضد عمليات الاستدعاء المرتدة (callbacks)، مما قد يؤدي إلى فقدان الموارد وحدوث أعطال. قد يفقد برنامج التشغيل حالة vport عند استدعاء عمليات إعادة التشغيل الصلبة والناعمة في وقت واحد. بالإضافة إلى ذلك، قد يؤدي أي خلل أثناء عملية إعادة التشغيل إلى تعريض جهاز الشبكة لعمليات الاستدعاء الخارجية (callbacks) الخارجية بينما لم يتم تهيئة موارد vport بعد، مما يؤدي إلى تعطل النواة. يتم استدعاء الدالة
idpf detach and close() قبل معالجة إعادة التهيئة، وتُستخدم الدالة idpf attach and open() لاستعادة حالة netdevs في حالة نجاح معالجة إعادة التهيئة. تم تعديل الدالة idpf init hard reset() لتكون من النوع void، حيث كانت تُستخدم بهذه الطريقة بالفعل. يمكن أن تحدث المشكلة عند محاولة إجراء عمليات إعادة التشغيل القسري والناعم في وقت واحد، كما يتضح من تسلسل الأوامر التالي: ip -br a <inf>tUP echo 1 > /sys/class/net/ens801f0/device/reset& ethtool -L ens801f0 combined 8 ip -br a <inf>tDOWN ip link set <inf> up ip -br a <inf>tDOWN. قد يحدث خطأ أثناء عمليات ifup/down اللاحقة إذا فشل مسار إعادة التشغيل. يشير تتبع المكالمات إلى مرجع جسر وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾