PT-2025-18648
CVE-2022-49931
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2025-07-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تتعلق المشكلة بوحدة IB/hfi1، حيث يحاول أحد عمليات الالتزام (commit) بشكل خاطئ نقل قائمة من رأس قائمة إلى آخر، مما يؤدي إلى تعطل النواة. يحدث الفشل عندما ينقطع الاتصال وتكون هناك عمليات تنتظر إتمام عملية إرسال. تتضمن توقيعات الخطأ إشارة إلى مؤشر NULL في النواة. يتضمن تتبع الاستدعاءات عدة دوال، بما في ذلك
sc disable() وpio freeze() وhandle freeze() وprocess one work() وworker thread(). يتضمن الإصلاح استخدام النداء الصحيح لنقل القائمة.التوصيات
لحل المشكلة، استخدم النداء الصحيح لنقل القائمة في الدالة
sc disable(). كحل مؤقت، ضع في اعتبارك تعطيل الدالة sc disable() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية IB/hfi1 لتقليل مخاطر الاستغلال. تجنب استخدام الدوال المتأثرة، مثل pio freeze() وhandle freeze()، حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾