PT-2025-18428

CVE-2025-37747

·

تاريخ النشر

2025-04-08

·

تاريخ التحديث

2026-10-21

الوصف من

CVSS 4.0
5.7
متوسطة
المقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد يحدث تعطل عند تحرير حدث sigtrap في النظام الفرعي perf الخاص بنواة لينكس إذا لم يتم إرسال إشارة مؤجلة ذات صلة قبل إغلاق الملف. تنشأ هذه المشكلة بسبب خلل في task work وعدد المراجع. يحدث التعطل لأن task work cancel() تفشل، مما يؤدي إلى انتظار في rcuwait wait event(). المشكلة معقدة وتتضمن تبعيات معكوسة عند وجود أهداف بعيدة.
التوصيات
لحل هذه المشكلة، احصل على عدد المراجع الخاصة بالحدث عند إدراج مهمة «task work» الخاصة بـ «perf» في قائمة الانتظار، ثم حررها من مهمة «task work». يلزم إجراء تعديلات لضمان عمل ذلك، بما في ذلك التأكد من أن الحدث الفرعي لا يلغي مرجع الحدث الأصلي عند تحريره، وأن أجزاء الكود التي تفترض أن الحدث لا يحتوي على أي مرجع محفوظ يجب أن تقوم، بدلاً من ذلك، بتحرير المرجع والسماح لعداد المراجع بأداء وظيفته.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
AZL-69674
AZL-69680
ECHO-9AA4-C7EE-1CA4
OESA-2025-1594
OESA-2025-1595
SUSE-SU-2025:01951-1
SUSE-SU-2025_01951-1
SUSE-SU-2025:01964-1
SUSE-SU-2025_01964-1
SUSE-SU-2025:01965-1
SUSE-SU-2025_01965-1
SUSE-SU-2025:01967-1
SUSE-SU-2025_01967-1
SUSE-SU-2025:01972-1
SUSE-SU-2025_01972-1
SUSE-SU-2025:02000-1
SUSE-SU-2025_02000-1
SUSE-SU-2025:02254-1
SUSE-SU-2025_02254-1
SUSE-SU-2025:02307-1
SUSE-SU-2025_02307-1
SUSE-SU-2025:02333-1
SUSE-SU-2025_02333-1
SUSE-SU-2025:02923-1
SUSE-SU-2025:20408-1
SUSE-SU-2025:20413-1
SUSE-SU-2025:20419-1
SUSE-SU-2025:20421-1
USN-7594-1
USN-7594-2
USN-7594-3
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾