PT-2025-22169

CVE-2025-37907

·

تاريخ النشر

2025-01-09

·

تاريخ التحديث

2026-10-13

الوصف من

CVSS 4.0
5.7
متوسطة
المقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تعطل (deadlock) في نواة لينكس، وتحديدًا في الدالة ivpu job submit. ويحدث ذلك بسبب ترتيب غير صحيح لاكتساب الأقفال (locks) عندما يقوم مؤشر ترابط (thread) بإلغاء المهام قيد التنفيذ حاليًا بسبب حدوث عطل. يقوم الخيط أولاً بالحصول على القفل العام الذي يحمي submitted jobs، ثم يحرر السياق ذي الصلة ويحصل على قفل file priv. ومع ذلك، في خيط إرسال المهام، يتم الحصول على قفل file priv أولاً، يليه قفل submitted jobs. يؤدي ترتيب الحصول على الأقفال هذا إلى حدوث تعطل. يتم حل المشكلة عن طريق تغيير ترتيب الحصول على الأقفال في ivpu job submit.
التوصيات
لحل هذه المشكلة، قم بتغيير ترتيب الحصول على الأقفال في الدالة ivpu job submit لتجنب حدوث حالة التعطل المتبادل.
كحل مؤقت، ضع في اعتبارك تعطيل وظيفة إرسال المهام حتى يتوفر تصحيح.
قم بتقييد الوصول إلى الدالة ivpu job submit لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
AZL-62821
ECHO-E9E7-8EC9-8C30
USN-7649-1
USN-7649-2
USN-7650-1
USN-7665-1
USN-7665-2
USN-7721-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾