PT-2025-13213
CVE-2025-21876
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.14.0-rc3
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بالاستخدام المشبوه لـ RCU في المكون
iommu/vt-d. وقد نتجت المشكلة عن عملية «كوميت» (commit) نقلت استدعاء الدالة enable drhd fault handling() إلى مسار برمجي لا يحافظ على أي قفل أثناء تصفح قائمة drhd. يضمن هذا التصحيح الحفاظ على قفل dmar global lock أثناء تصفح قائمة drhd. وبدون هذا التصحيح، يتم إصدار تحذير يشير إلى استخدام مشبوه لـ RCU. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.14.0-rc3، قم بالتحديث إلى إصدار يتضمن التصحيح الخاص بمشكلة الاستخدام المشبوه لـ RCU. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكون
iommu/vt-d لتقليل مخاطر الاستغلال. تجنب استخدام الدالة enable drhd fault handling() حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾