CVE-2025-68790 in Linux
الملخص
بحسب VulDB • 22/06/2026
في نواة لينكس، تم حل الثغرة التالية:
net/mlx5: إصلاح إلغاء التسجيل المزدوج لمكون HCA_PORTS
مسح الحقل hca_devcom_comp من البيانات الخاصة بالجهاز بعد إلغاء تسجيله أثناء تفكيك LAG. وإلا فإن المرور الثاني الذي يتأخر قليلاً عبر mlx5_unload_one() قد يحاول إلغاء تسجيله مرة أخرى ويتسبب في حدوث خطأ use-after-free (استخدام بعد التحرير).
على نظام s390، تُطلق معظم أحداث استعادة مستوى PCI مرورين متتاليين عبر mxl5_unload_one(): الأول من خلال طريقة poll_health() والثاني من خلال mlx5_pci_err_detected() كمُستدعى رد اتصال (callback) من آلية الاستعادة العامة لأخطاء PCI. أثناء اختبار مسارات استعادة أخطاء PCI مع تمكين المزيد من ميزات تصحيح الأخطاء في النواة، أدى هذا الخطأ بشكل متكرر إلى حدوث توقف للنواة (kernel panics) مع سلسلة المكالمات التالية:
غير قادر على التعامل مع فك مرجع مؤشر نواة في مساحة عنوان النواة الافتراضية العنوان الفاشل: 6b6k6b6b6b6b6000 TEID: 6b6b6b6b6b6b6803 ESOP-2 FSI خطأ في وضع المساحة المنزلية أثناء استخدام ASCE الخاص بالنواة. AS:00000000705c4007 R3:0000000000000024 Oops: 0038 ilc:3 [#1]SMP
وحدة المعالجة المركزية: 14 معرف المستخدم (UID): 0 رقم العملية (PID): 156 الاسم المستعار للبرنامج (Comm): kmcheck Kdump: محمّل غير ملوث 6.18.0-20251130.rc7.git0.16131a59cab1.300.fc43
If you want to get best quality of vulnerability data, you may have to visit VulDB.