CVE-2025-21802
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W sterowniku sieciowym HNS3 jądra Linux wykryto podatność polegającą na wywołaniu błędu Oops podczas równoległego odciążania sterowników hclge i hns3. Problem występuje, gdy odciążanie hclge próbuje wyłączyć SR-IOV dla węzłów ae_dev, a jednocześnie odciążanie hns3 usuwa te węzły, co prowadzi do naruszenia pamięci.
Ocena ryzyka
Ryzyko polega na możliwym zawieszeniu systemu lub awarii jądra podczas operacji odciążania sterowników sieciowych, co może zakłócić działanie usług sieciowych i wymagać restartu serwera.
Rekomendacja
Zaleca się natychmiastową aktualizację jądra Linux do wersji zawierającej poprawkę (commit z nowym muteksem chroniącym proces odciążania). Należy również unikać równoległego odciążania sterowników hclge i hns3 do czasu zastosowania łatki.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: hns3: fix oops when unload drivers paralleling When unload hclge driver, it tries to disable sriov first for each ae_dev node from hnae3_ae_dev_list. If user unloads hns3 driver at the time, because it removes all the ae_dev nodes, and it may cause oops. But we can't simply use hnae3_common_lock for this. Because in the process flow of pci_disable_sriov(), it will trigger the remove flow of VF, which will also take hnae3_common_lock. To fixes it, introduce a new mutex to protect the unload process.