PT-2025-14283
CVE-2025-21902
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.12.11-200.fc41.x86 64
الوصف
تم إصلاح ثغرة أمنية في نواة Linux. تتعلق المشكلة بواجهة ACPI الخلفية لـ UCSI، حيث تمثل ”السجلات“ في UCSI نسخة في الذاكرة من قيم السجلات الموجودة في منطقة التشغيل (opregion). يضمن تنفيذ ACPI في BIOS مزامنة محتوى منطقة التشغيل مع وحدة التحكم المدمجة، ومزامنة السجلات مرة أخرى إلى منطقة التشغيل من خلال الإشعارات. ومع ذلك، هناك حاجة إلى فرض مزامنة وحدة التحكم المدمجة لإجراء استقصاء CCI أثناء تعطيل الإشعارات. يدرك نواة ucsi متى يكون هذا هو الحال، وقد تؤدي محاولة التخمين استنادًا إلى الأمر الحالي إلى ظهور رسائل خطأ زائفة تتعلق بالتأكيد. يحل إدخال طريقة ->poll cci التي تعمل مثل ->read cci مع مزامنة إجبارية إضافية هذه المشكلة.
التوصيات
بالنسبة لإصدار نواة Linux 6.12.11-200.fc41.x86 64 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث يتضمن تصحيحًا لهذه المشكلة.
كحل مؤقت، يُنصح بتعطيل الدالة
ucsi reset ppm حتى يتوفر تصحيح.قم بتقييد الوصول إلى الوحدة النمطية المعرضة للخطر
ucsi.c لتقليل مخاطر الاستغلال.تجنب استخدام الدالة
ucsi init work في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾