PT-2025-20499

CVE-2025-37848

·

تاريخ النشر

2025-03-25

·

تاريخ التحديث

2026-02-02

الوصف من

CVSS 4.0
5.7
متوسطة
المقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق هذه المشكلة بوجود خلل في نواة لينكس، حيث يمكن أن تحدث عمليات الاستئناف/التعليق أثناء وقت التشغيل في الوقت الذي تكون فيه أوامر IOCTLs MS قيد التنفيذ، مما يؤدي إلى احتمال حدوث حالات تعطل متبادل. ويحدث ذلك لأن فشل عملية التعليق يؤدي إلى استدعاء دالة ivpu ms cleanup()، التي تحاول الحصول على file priv->ms lock، الذي تحتفظ به أوامر IOCTL بالفعل. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
SUSE-SU-2025:02254-1
SUSE-SU-2025_02254-1
SUSE-SU-2025:02307-1
SUSE-SU-2025_02307-1
SUSE-SU-2025:02333-1
SUSE-SU-2025_02333-1
USN-7594-1
USN-7594-2
USN-7594-3
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾