CVE-2025-38151 in Linuxالمعلومات

الملخص

بحسب VulDB • 02/06/2026

في نواة لينكس، تم حل الثغرة التالية:

RDMA/cma: إصلاح التعليق (Hang) عند فشل دالة cma_netevent_callback في جدولة عمل (queue_work)

لقد أصلحت الالتزام (commit) المذكور حالة توقف مفاجئ (Crash) كانت تحدث عندما يتم استدعاء cma_netevent_callback لـ cma_id، بينما لم يكن العمل الخاص بذلك المعرف قد بدأ بعد من استدعاء سابق. تم إعادة تهيئة عنصر العمل (work item) في الاستدعاء الثاني، مما أدى إلى تلف عنصر العمل الموجود حاليًا في قائمة الانتظار (work queue).

ومع ذلك، تركت هذه الحالة مشكلة عندما تفشل دالة queue_work (لأن العنصر لا يزال معلقًا في قائمة انتظار العمل من استدعاء سابق). في هذه الحالة، لا يتم استدعاء دالة cma_id_put (التي يتم استدعاؤها في معالج العمل). يؤدي هذا إلى تعليق عملية في مساحة المستخدم (عملية شبحية أو Zombie process).

تم إصلاح هذه المشكلة عن طريق استدعاء cma_id_put() في حال فشل queue_work.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Linux

حجز

16/04/2025

إفشاء

03/07/2025

الاعتدال

تمت الموافقة

إدخال

VDB-314737

EPSS

0.00150

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!