PT-2025-18398
CVE-2025-23144
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق ببرنامج تشغيل مصابيح LED للإضاءة الخلفية. تحدث المشكلة عند استدعاء الدالة led sysfs enable دون الحفاظ على قفل led access، مما قد يؤدي إلى ظهور تحذير وتتبع استدعاء. يكتشف lockdep هذه المشكلة عند إزالة الإضاءة الخلفية لمصباح LED. لإصلاح ذلك، يجب الحفاظ على قفل led access عند استدعاء led sysfs disable.
التوصيات
كحل مؤقت، يُنصح بتعطيل الدالة
led sysfs enable() حتى يتوفر تصحيح.قم بتقييد الوصول إلى الوحدة النمطية
led bl لتقليل مخاطر الاستغلال.تجنب استخدام الدالة
led sysfs disable() في إصدار النواة المتأثر حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾