PT-2026-4493
CVE-2026-22993
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 4.0
6.7
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في برنامج تشغيل idpf تتعلق بمعالجة RSS LUT بعد إعادة التشغيل السلس. وعلى وجه التحديد، قد يحدث استدعاء مؤشر NULL إذا تم تنفيذ أمر ethtool الذي يصل إلى RSS LUT مباشرة بعد إعادة التشغيل السلس، قبل تفعيل الواجهة. ويحدث ذلك لأن قائمة RSS LUT يتم تحريرها أثناء عملية إعادة التشغيل ولا يتم استعادتها ما لم تكن الواجهة نشطة. ولا تحدث المشكلة إذا لم تتضمن عملية إعادة التشغيل السلس تغييرًا في عدد قوائم الانتظار. ويتم استغلال الثغرة الأمنية عند محاولة الوصول إلى قائمة RSS LUT دون التهيئة المناسبة، مما يؤدي إلى تعطل النواة. تتضمن خطوات إعادة إنتاج المشكلة تعطيل واجهة، وتحديث عدد قوائم الانتظار باستخدام
ethtool -L، ثم محاولة عرض قائمة RSS LUT باستخدام ethtool -x. وتعتبر الدالة idpf get rxfh متورطة في هذا الخلل.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾