PT-2025-23152
CVE-2025-37993
·
تاريخ النشر
2025-05-06
·
تاريخ التحديث
2026-02-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.15.0-rc3
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بتهيئة قفل الدوران (spin lock) في البنية
m can classdev. تحدث المشكلة عند محاولة إرسال إطارات CAN، مما يؤدي إلى ظهور خطأ ”spinlock bad magic“ الذي تبلغ عنه النواة. يتم حل هذه المشكلة عن طريق تهيئة قفل الدوران في m can class allocate dev.التوصيات
بالنسبة لإصدارات نواة لينكس الأقدم من 6.15.0-rc3، قم بتشغيل قفل الدوران
tx handling spinlock في m can class allocate dev لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل الدالة m can start xmit حتى يتوفر تصحيح. قم بتقييد الوصول إلى البنية m can classdev لتقليل مخاطر الاستغلال. تجنب استخدام الأداة المساعدة cansend من حزمة can-utils حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾