PT-2026-4485
CVE-2026-22985
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في برنامج تشغيل idpf تتعلق بتهيئة RSS LUT. وعلى وجه التحديد، لا يتم تهيئة RSS LUT حتى تصبح الواجهة نشطة، مما يؤدي إلى حدوث خطأ في إشارة مؤشر NULL عند تنفيذ عمليات ethtool، مثل تعطيل rxhash، قبل تفعيل الواجهة. يتم حل المشكلة عن طريق نقل تهيئة RSS LUT إلى مرحلة إنشاء vport، مما يضمن توفر LUT دائمًا. وهذا يسمح بتكوين RSS عبر ethtool قبل تنشيط الواجهة. ويحتفظ برنامج التشغيل الآن بجميع التغييرات في نسخة مؤقتة ويقوم بكتابة أصفار في جدول التحويل عند تعطيل rxhash، مما يؤجل برمجة الأجهزة حتى تصبح الواجهة نشطة. يمكن استغلال هذه الثغرة الأمنية عن طريق تحميل برنامج التشغيل idpf، ثم محاولة تعطيل rxhash في واجهة ما قبل تفعيلها باستخدام الأمر
ethtool -K eth2 rxhash off. تتضمن الثغرة إشارة إلى مؤشر NULL في الدالة memcpy orig، كما هو موضح في سجل النواة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾