PT-2026-72597
CVE-2026-72409
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في منصات Marvell MPIC (Armada 370/XP/38x)، يستخدم برنامج التشغيل
mvneta نظامًا لتعطيل/تمكين طلبات المقاطعة (IRQ) لكل وحدة معالجة مركزية (CPU) من أجل NAPI (واجهة برمجة تطبيقات جديدة، وهي آلية لتقليل عبء المقاطعات). تستدعي روتين خدمة المقاطعة (ISR) mvneta percpu isr() الدالة disable percpu irq() لإخفاء مقاطعة MPIC لكل وحدة معالجة مركزية (CPU) وتجدول استقصاء NAPI، والذي يهدف إلى استدعاء الدالة enable percpu irq() عند الانتهاء.في حالة حدوث تعليق للنظام أثناء انتظار استقصاء NAPI، لا يتم إعادة تمكين المقاطعة أثناء عملية استئناف التشغيل. يحدث هذا لأن الدالة
napi disable() في mvneta stop dev تلغي عملية الاستقصاء المعلقة دون تنفيذ مسار الإكمال، كما أن الدالة mpic resume تتخطى إزالة إخفاء المقاطعة إذا كانت معطلة بالفعل. ونتيجة لذلك، تظل مقاطعة MPIC لكل وحدة معالجة مركزية مخفية بشكل دائم، مما يمنع وحدة المعالجة المركزية من تلقي المقاطعات من بطاقة الشبكة (NIC) ويؤدي إلى فقدان تام للاتصال بالشبكة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾