PT-2026-4662
CVE-2026-23000
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على عيب في الدالة
mlx5e netdev change profile. قد يؤدي الفشل في إرفاق ملف تعريف جديد أثناء التراجع عن تغيير ملف التعريف إلى ظهور netdev معلق مع إعادة تعريف netdev priv. وقد تؤدي المحاولات اللاحقة لتغيير ملف التعريف، مثل التغييرات التي تتم عبر switchdev، إلى تعطل النواة بسبب الوصول إلى مؤشر NULL. تحدث المشكلة عندما تفشل الدالة في التراجع إلى الملف الشخصي الأصلي، مما يؤدي إلى وجود مؤشر priv غير صالح. يتضمن الإصلاح معالجة الأخطاء السابقة والقيم الفارغة لـ priv داخل mlx5e netdev change profile، وتمرير netdev وmdev لجميع التدفقات التي تتطلب الدالة، مع تجنب استخدام priv.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾