PT-2025-11011
CVE-2025-21849
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-07-16
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تتعلق المشكلة باستخدام دوال spin lock/unlock() في سياقات المقاطعة، مما قد يؤدي إلى حدوث حالة تعطل تام (deadlock) عند حدوث مقاطعة أثناء الاحتفاظ بقفل، كما هو موضح في المشكلة رقم #13399 على GitLab. ولمعالجة هذه المشكلة، يتضمن الحل حفظ حالة irq قبل الحصول على قفل spin، باستخدام spin lock irqsave() في سياقات قابلة للمقاطعة، وإضافة استدعاءات حفظ/استعادة حالة irqs إلى جميع عمليات القفل/إلغاء القفل في تنفيذ signal irq work().
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾