PT-2026-5538

CVE-2026-23035

·

تاريخ النشر

2026-01-01

·

تاريخ التحديث

2026-10-17

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.18.0-rc5+ #115
الوصف
يحتوي نواة Linux على ثغرة في برنامج تشغيل الشبكة mlx5e. وعلى وجه التحديد، قد يتم مسح البنية mlx5e priv، التي تكون غير مستقرة، في حالة فشل ربط ملف التعريف. تحدث هذه المشكلة لأن المؤشر netdev لم يتم تمريره بشكل صحيح إلى الدالة mlx5e destroy netdev(). قد يؤدي ذلك إلى حدوث خطأ «oops» في النواة أثناء تنفيذ mlx5e remove عندما يفشل وضع switchdev بسبب أخطاء في تغيير الملف الشخصي. تظهر المشكلة على شكل إشارة إلى مؤشر NULL في النواة داخل الدالة mlx5e dcbnl dscp app.
التوصيات
قم بالتحديث إلى إصدار 6.18.0-rc5+ #115 من نواة Linux أو إصدار أحدث لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-77232
ECHO-6DB1-1721-0288
OESA-2026-1759
OESA-2026-1760
OESA-2026-1761
OPENSUSE-SU-2026:20416-1
SUSE-SU-2026:0962-1
SUSE-SU-2026:1081-1
SUSE-SU-2026:20667-1
SUSE-SU-2026:20720-1
SUSE-SU-2026:20838-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20873-1
SUSE-SU-2026:20876-1
SUSE-SU-2026:20931-1
SUSE-SU-2026:21284-1
USN-8278-1
USN-8278-2
USN-8289-1
USN-8289-2
USN-8296-1
USN-8296-2
USN-8393-1
USN-8440-1
USN-8499-1
USN-8570-1
USN-8570-2
USN-8594-1
USN-8604-1
USN-8605-1
USN-8669-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾