PT-2026-79722
CVE-2026-74717
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس الإصدار 6.19.7
الوصف
توجد مشكلة في مكون
net/mlx5 حيث يمكن أن يُرجع إنشاء أداة التتبع إما NULL أو ERR PTR في حالة الفشل. ونظرًا لأن قيمة الإرجاع يتم تخزينها دون التحقق منها بشكل صحيح، فإن النظام يعامل القيمتين بنفس الطريقة. يؤدي هذا إلى تعطل النواة في منطق تفريغ الذاكرة (core dump)، وتحديدًا داخل الدالة mlx5 fw tracer trigger core dump general()، التي تفشل في التحقق من وجود ERR PTR ثم تقوم بإلغاء الإشارة إليها، مما يؤدي إلى استثناء فادح وحالة ذعر في النواة.التوصيات
تحديث نواة Linux من الإصدار 6.19.7 إلى إصدار يتم فيه تعديل عملية إنشاء أداة التتبع بحيث تُرجع
NULL فقط في حالة الفشل. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾