PT-2025-14324
CVE-2025-21943
·
تاريخ النشر
2025-02-24
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تمت معالجة ثغرة أمنية في نواة Linux تتعلق ببرنامج تشغيل مجمع gpio. تنشأ المشكلة عندما تتعامل معالجات
new device store وdelete device store مع الموارد العامة للوحدة النمطية، مثل gpio aggregator lock، دون الاحتفاظ بمرجع، مما يؤدي إلى احتمال حدوث حالات تنافس عند إلغاء تحميل الوحدة النمطية. قد يتسبب ذلك في مشكلات متنوعة، بما في ذلك تعطل أجهزة النظام الأساسي ومحولات GPIO، مما يؤدي إلى عدم استقرار النظام وظهور تحذيرات. يوضح برنامج نصي قابل للتكرار هذه المشكلات من خلال تخصيص الأجهزة وإلغاء تخصيصها بشكل متزامن أثناء إلغاء تحميل الوحدة النمطية.التوصيات
لحل هذه المشكلة، قم بتطبيق التصحيح الذي يضيف
try module get() في معالجي new device store وdelete device store. كحل مؤقت، يُنصح بتقييد استخدام برنامج تشغيل مجمع gpio حتى يتم تطبيق التصحيح. تجنب استخدام معالجي new device store وdelete device store بالتزامن مع إلغاء تحميل الوحدة النمطية لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾