PT-2025-16742
CVE-2025-22102
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.23-lts-next-06236-gb586a521770e
الوصف
تم حل مشكلة تعطل النواة في نواة Linux. تحدث المشكلة أثناء تحرير البرنامج الثابت في سيناريو اختبار التحمل حيث يتم تنزيل البرامج الثابتة لشبكة WLAN وBluetooth في وقت واحد. بسبب خطأ في الأجهزة، ترسل الشريحة توقيعًا واحدًا فقط لبرنامج تحميل التشغيل، مما يؤدي إلى دخول برنامج التشغيل في وضع تنزيل البرنامج الثابت، ولكنه لا يطلب ملف البرنامج الثابت. بعد انقضاء مهلة (timeout) مدتها 60 ثانية، تتسبب الدالة release firmware في حدوث حالة ذعر في النواة.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.23-lts-next-06236-gb586a521770e، قم بالتحديث إلى إصدار يتضمن تصحيحًا لمشكلة تعطل النواة. كحل مؤقت، ضع في اعتبارك تعطيل وظيفة Bluetooth حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية btnxpuart لتقليل مخاطر الاستغلال. تجنب استخدام ميزة تنزيل البرامج الثابتة في إصدارات النواة المتأثرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾