PT-2025-20520
CVE-2025-37870
·
تاريخ النشر
2025-03-14
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحدث المشكلة في نواة لينكس عندما يفشل تدريب الوصلة، مما يؤدي إلى تعطيل ساعة PHY. ومع ذلك، يفترض الكود أن عملية تدريب الارتباط قد نجحت، مما يؤدي إلى تعطل النظام عند إجراء عملية كتابة في السجل. ويحدث ذلك لأن الموزع (mux) يختار ساعة PHY في دالة enable streams. ولمنع حدوث ذلك، يتحقق الكود الآن مما إذا كانت عملية تدريب الارتباط قد فشلت، ويستخدم ساعة مرجعية عند الضرورة، مما يحافظ على النظام في حالة قابلة للاستعادة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾