PT-2025-18426
CVE-2025-37745
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية تتعلق بحالة التعطل التام (deadlock) في نواة لينكس، وتحديدًا في الدالة
hibernate compressor param set(). تظهر هذه المشكلة عند محاولة الحصول على system transition mutex تحت param lock، مما يؤدي إلى حدوث تعطل. ويحدث التضارب بين عملية الكتابة في ”/sys/module/hibernate/parameters/compressor“ وتسجيل جهاز ieee80211. لحل هذه المشكلة، تم تعديل الدالة hibernate compressor param set() لاستخدام mutex trylock() عند محاولة الحصول على system transition mutex، مع إرجاع -EBUSY في حالة الفشل.التوصيات
لتجنب هذا التعطل، يُنصح بتطبيق التصحيح الذي يُعدّل الدالة
hibernate compressor param set() لتستخدم mutex trylock() عند محاولة الحصول على system transition mutex وإرجاع -EBUSY في حالة الفشل. كإجراء مؤقت، يُنصح بتعطيل الدالة hibernate compressor param set() حتى يتوفر التصحيح. قم بتقييد الوصول إلى الوحدة النمطية /sys/module/hibernate/parameters/compressor لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾