PT-2025-18426

CVE-2025-37745

·

تاريخ النشر

2025-03-03

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية تتعلق بحالة التعطل التام (deadlock) في نواة لينكس، وتحديدًا في الدالة hibernate compressor param set(). تظهر هذه المشكلة عند محاولة الحصول على system transition mutex تحت param lock، مما يؤدي إلى حدوث تعطل. ويحدث التضارب بين عملية الكتابة في ”/sys/module/hibernate/parameters/compressor“ وتسجيل جهاز ieee80211. لحل هذه المشكلة، تم تعديل الدالة hibernate compressor param set() لاستخدام mutex trylock() عند محاولة الحصول على system transition mutex، مع إرجاع -EBUSY في حالة الفشل.
التوصيات
لتجنب هذا التعطل، يُنصح بتطبيق التصحيح الذي يُعدّل الدالة hibernate compressor param set() لتستخدم mutex trylock() عند محاولة الحصول على system transition mutex وإرجاع -EBUSY في حالة الفشل. كإجراء مؤقت، يُنصح بتعطيل الدالة hibernate compressor param set() حتى يتوفر التصحيح. قم بتقييد الوصول إلى الوحدة النمطية /sys/module/hibernate/parameters/compressor لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
AZL-62690
AZL-69671
ECHO-A635-F822-2E83
USN-7594-1
USN-7594-2
USN-7594-3
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾