PT-2025-22159
CVE-2025-37897
·
تاريخ النشر
2025-04-23
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.1.124
الوصف
تم إصلاح خطأ في نواة Linux، وتحديدًا في وحدة wifi plfxlc. تقوم الدالة
plfxlc mac release() بإجراء تأكيد غير صحيح بأن mac->lock محفوظ، وهو ما لا يمثل سلوكًا صحيحًا. هذا التأكيد غير صحيح لأن mac->lock لا يمكن أن يكون محفوظًا عندما يكون الجهاز غير متصل أو أثناء فشل عملية الفحص. تقوم الدالة بتعديل mac->flags بشكل ذري، ولا توجد حاجة للحفاظ على mac->lock في plfxlc mac release(). ينتج عن هذا الخطأ ظهور رسالة تحذير.التوصيات
بالنسبة لإصدارات نواة لينكس الأقدم من 6.1.124، قم بالتحديث إلى الإصدار 6.1.124 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتعطيل الدالة
plfxlc mac release() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للثغرة لتقليل مخاطر الاستغلال. تجنب استخدام المتغير mac->lock في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾