PT-2025-22194
CVE-2025-37933
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحدث مشكلة توقف المضيف أثناء إعادة تشغيل الجهاز في نواة لينكس عندما يفقد المضيف رسائل النبض (heartbeat) الصادرة عن الجهاز. يقوم برنامج التشغيل باستدعاء الدالة ndo stop الخاصة بالجهاز، والتي تعمل على تحرير الموارد. إذا تم إلغاء تحميل برنامج التشغيل في هذه الحالة، فإنه يستدعي ndo stop مرة أخرى، محاولًا تحرير موارد تم تحريرها بالفعل. لحل هذه المشكلة، يجب استدعاء dev close بدلاً من الدالة stop الخاصة بالجهاز، لأنها تستدعي داخليًا ndo stop لإيقاف واجهة الشبكة وتقوم بمهام تنظيف إضافية.
التوصيات
بالنسبة لنواة Linux، لحل مشكلة توقف المضيف، يجب استدعاء dev close بدلاً من الدالة stop الخاصة بالجهاز أثناء عملية إلغاء تحميل برنامج التشغيل.
كحل بديل مؤقت، يُنصح بتقييد إلغاء تحميل برنامج التشغيل عندما يكون الجهاز غير نشط بالفعل لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾