CVE-2025-21675 in Linux
Riassunto
di VulDB • 17/06/2026
Nel 2015, il kernel Linux ha registrato un crash nel modulo `mlx5_core`, che gestisce le interfacce di rete Mellanox ConnectX-5. Il crash è avvenuto durante l'attivazione di una connessione LAG (Link Aggregation Group), specificamente nella funzione `mlx5_del_flow_rules`.
### Analisi del Crash
1. **Contesto**: - Il crash è avvenuto durante l'esecuzione del lavoro `mlx5_do_bond_work`, che gestisce l'attivazione di una connessione LAG. - La funzione `mlx5_del_flow_rules` è stata chiamata per eliminare le regole di flusso associate alla connessione LAG.
2. **Call Trace**: - `mlx5_del_flow_rules`: Questa funzione è responsabile della rimozione delle regole di flusso. - `mlx5_lag_destroy_definer`: Questa funzione distrugge i definitori di flusso associati alla connessione LAG. - `mlx5_lag_destroy_definers`: Questa funzione distrugge tutti i definitori di flusso associati alla connessione LAG. - `mlx5_lag_port_sel_create`: Questa funzione crea la selezione della porta per la connessione LAG. - `mlx5_activate_lag`: Questa funzione attiva la connessione LAG. - `mlx5_do_bond_work`: Questa funzione esegue il lavoro di attivazione della connessione LAG.
3. **Cause Possibili**: - **Errore di Memoria**: Il crash potrebbe essere causato da un errore di memoria, come un puntatore nullo o un puntatore invalido. - **Concorrenza**: Il crash potrebbe essere causato da un problema di concorrenza, come un accesso non sincronizzato a una risorsa condivisa. - **Bug nel Codice**: Il crash potrebbe essere causato da un bug nel codice del modulo `mlx5_core`.
### Soluzioni Possibili
1. **Aggiornamento del Kernel**: - Assicurati di utilizzare l'ultima versione del kernel Linux, che potrebbe includere correzioni per questo bug.
2. **Aggiornamento del Firmware**: - Assicurati di utilizzare l'ultima versione del firmware per le interfacce di rete Mellanox ConnectX-5.
3. **Disabilitazione della Connessione LAG**: - Se il problema persiste, prova a disabilitare la connessione LAG per vedere se il crash si verifica ancora.
4. **Debugging**: - Abilita il debugging del kernel per ottenere più informazioni sul crash. - Utilizza strumenti come `gdb` per analizzare il core dump e identificare la causa esatta del crash.
### Conclusione
Il crash nel modulo `mlx5_core` durante l'attivazione di una connessione LAG è un problema serio che richiede un'analisi approfondita. Le soluzioni proposte includono l'aggiornamento del kernel e del firmware, la disabilitazione della connessione LAG e il debugging del kernel. Se il problema persiste, potrebbe essere necessario contattare il supporto tecnico di Mellanox per ulteriori assistenza.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.