PT-2025-18428
CVE-2025-37747
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد يحدث تعطل عند تحرير حدث sigtrap في النظام الفرعي perf الخاص بنواة لينكس إذا لم يتم إرسال إشارة مؤجلة ذات صلة قبل إغلاق الملف. تنشأ هذه المشكلة بسبب خلل في task work وعدد المراجع. يحدث التعطل لأن
task work cancel() تفشل، مما يؤدي إلى انتظار في rcuwait wait event(). المشكلة معقدة وتتضمن تبعيات معكوسة عند وجود أهداف بعيدة.التوصيات
لحل هذه المشكلة، احصل على عدد المراجع الخاصة بالحدث عند إدراج مهمة «task work» الخاصة بـ «perf» في قائمة الانتظار، ثم حررها من مهمة «task work». يلزم إجراء تعديلات لضمان عمل ذلك، بما في ذلك التأكد من أن الحدث الفرعي لا يلغي مرجع الحدث الأصلي عند تحريره، وأن أجزاء الكود التي تفترض أن الحدث لا يحتوي على أي مرجع محفوظ يجب أن تقوم، بدلاً من ذلك، بتحرير المرجع والسماح لعداد المراجع بأداء وظيفته.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾