PT-2025-20536
CVE-2025-37884
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
5.6
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تعطل (deadlock) في نواة لينكس، وتحديدًا بين
rcu tasks trace وevent mutex. يحدث هذا بسبب التبعية للقفل عندما تحصل free event() على event mutex وتستدعي sync rcu tasks trace()، بينما تحصل bpf prog test run syscall() على قفل event mutex عبر trace set clr event(). لحل هذه المشكلة، يتم تفويض trace set clr event() إلى قائمة انتظار العمل (workqueue) لتجنب التبعية للقفل.التوصيات
بالنسبة لنواة Linux، للتخفيف من حدة هذه المشكلة، يُنصح بتعطيل الدالة
bpf prog test run syscall() حتى يتوفر تصحيح.قم بتقييد الوصول إلى
event mutex لتقليل مخاطر الاستغلال.تجنب استخدام الدالة
trace set clr event() في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾