PT-2025-13180
CVE-2025-21871
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة ببرنامج «OP-TEE supplicant»، وهو برنامج خفي يعمل في مساحة المستخدم ضمن نواة لينكس، والذي قد يتوقف عن الاستجابة أو يتعطل أو يتم إنهاء تشغيله أثناء إجراء استدعاء RPC لـ OP-TEE. قد يؤدي ذلك إلى توقف النظام بسبب ترتيب إيقاف التشغيل غير الصحيح بين عملية supplicant وتطبيق عميل OP-TEE. تسمح هذه المشكلة بإيقاف عملية العميل التي تنتظر في النواة استجابة من supplicant، بدلاً من الانتظار إلى أجل غير مسمى. يعالج هذا الإصلاح المشكلات التي لوحظت أثناء إعادة تشغيل النظام أو إيقاف تشغيله عندما يتوقف supplicant عن العمل أو يتعطل، مما يؤدي إلى عدم إمكانية إيقاف عملية العميل وضرورة إيقاف تشغيل النظام وإعادة تشغيله قسريًا لاستعادة العمل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾