PT-2026-6111

CVE-2026-23041

·

تاريخ النشر

2026-01-01

·

تاريخ التحديث

2026-02-10

الوصف من

CVSS 2.0
4.3
متوسطة
المقاييسAV:A/AC:H/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.19-rc3
الوصف
يحتوي برنامج تشغيل الشبكة Broadcom في نواة لينكس على ثغرة تتعلق بمعالجة بروتوكول PTP (Precision Time Protocol). وعلى وجه التحديد، قد يحدث استدعاء مؤشر NULL في الدالة bnxt ptp enable() أثناء معالجة الأخطاء عند فشل الدالة bnxt init one(). ويحدث ذلك لأن تجمع DMA لموارد الأجهزة يتم تحريره قبل إلغاء تسجيل ساعة PTP، مما يؤدي إلى حدوث خطأ عند محاولة تخصيص ذاكرة من التجمع الذي تم تحريره. تنبع المشكلة من تسلسل العمليات أثناء معالجة الأخطاء، حيث يتم تعطيل أحداث PTP بعد تدمير مجمع DMA.
التوصيات
قم بالتحديث إلى إصدار من نواة Linux أحدث من 6.19-rc3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾