Sebastian Andrzej Siewior

تم تحديد مشكلة في نواة لينكس حيث يتم استدعاء الدالة `clocksource verify choose cpus()` مع تعطيل ميزة الاستيلاء على الموارد (preemption)، مما يؤدي إلى الحصول على أقفال السكون (sleep locks) في سياق ذري. ويحدث ذلك لأن الدالة `get random u32()` تُستدعى للحصول على أرقام عشوائية، مما قد يؤدي إلى الحصول على القفل المحلي `batched entropy 32` و/أو قفل الدوران `base crng.lock`. في نواة PREEMPT RT، تُعد هذه الأقفال أقفال نوم ولا يمكن الحصول عليها في سياق ذري، مما يؤدي إلى الإبلاغ عن خطأ.

تم تحديد ثغرة أمنية في نواة Linux تتعلق بمعالجة مؤقتات bpf. تظهر المشكلة عندما تحاول الدالة `hrtimer cancel()` الحصول على قفل (lock) محتفظ به بالفعل، مما يؤدي إلى خطأ ”scheduling while atomic“. قد يحدث هذا عند إلغاء `bpf timer` أثناء تنفيذه، مما يتسبب في حالة تنافس (race condition). هذه الثغرة الأمنية خاصة بالأنظمة التي تم تمكين PREEMPT RT فيها، وهو متاح في الإصدار 6.12 والإصدارات الأحدث. لم يتم تقديم العدد التقديري للأجهزة التي قد تتأثر بهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نواة لينكس (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق هذه المشكلة بخلل في نواة Linux حيث قد تتسبب الدالة `stack depot save flags()` في حدوث حالة تعطل تام عند استدعائها من سياق NMI. وقد حدث ذلك لأن الدالة حاولت الحصول على قفل `pool lock` لحفظ تتبع المكدس، حتى عندما كان `STACK DEPOT FLAG CAN ALLOC` غير محدد. لحل هذه المشكلة، أصبحت الدالة الآن تحاول الحصول على القفل في سياق NMI فقط وتتوقف عن المحاولة في حالة الفشل، مما يؤدي إلى تجنب حالة التعطل التام. تم تحديث الوثائق لتعكس هذا التغيير. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

تم إصلاح ثغرة أمنية في نواة Linux تتعلق بالتفاعل بين wait for device probe() و deferred probe timeout. كانت المشكلة تتسبب في انتهاء مهلة تركيب NFS rootfs عندما تكون قيمة deferred probe timeout مختلفة عن الصفر. وكان ذلك يحدث بسبب وصول initcall ip auto config() إلى الحد الأقصى للمهلة أثناء انتظار ظهور واجهات الشبكة. على الرغم من محاولة إجراء تعديل (commit) لتصحيح ذلك بجعل الدالة wait for device probe() تنتظر انتهاء مهلة deferred probe timeout، إلا أن ذلك أدى إلى حدوث حالة تعطل (deadlock) أو عرقلة استمرار تنفيذ kernel init() حتى انتهاء المهلة. تم التراجع عن التغييرات التي أُجريت على الدالة wait for device probe() لحل المشكلة.

The issue allows remote attackers to cause a denial of service, resulting in a crash, by sending a crafted petite packed file.

The issue allows remote attackers to cause a denial of service, resulting in an infinite loop, by using a crafted y0da cryptor file.

The issue allows remote attackers to cause a denial of service, resulting in a crash, by using a crafted file. This is related to the upx decoder in the software.

The issue allows remote attackers to have an unspecified impact by utilizing a crafted upack packer file. This is related to a heap out of bounds condition, which could potentially lead to memory corruption or other security issues.