PT-2025-10070
CVE-2025-21838
·
تاريخ النشر
2025-02-14
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة في نواة لينكس تتعلق بعدم مسح قائمة انتظار عمل الأداة (workqueue) بشكل صحيح بعد إزالة الجهاز. قد يؤدي ذلك إلى جدولة مهمة جديدة في قائمة انتظار المهام gadget->work، كما لوحظ مع برنامج التشغيل dwc3. تحدث المشكلة عند استدعاء device del()، مما قد يؤدي إلى جدولة مهمة جديدة. تم معالجة هذه المشكلة بنقل استدعاء flush work() إلى ما بعد device del() لضمان مسح قائمة انتظار المهام بشكل صحيح.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾