PT-2025-2534
CVE-2024-39282
·
تاريخ النشر
2024-12-24
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف:
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في الوحدة النمطية net: wwan: t7xx، تتعلق بتصحيح مشكلة الحد الزمني لأمر FSM. عندما يعالج برنامج التشغيل أمر تغيير الحالة الداخلية، فإنه يستخدم مؤشر ترابط غير متزامن لمعالجة عملية الأمر. إذا اكتشف مؤشر الترابط الرئيسي أن المهمة تجاوزت الحد الزمني المسموح به، فسيدخل مؤشر الترابط غير المتزامن في حالة ذعر عند تنفيذ إشعار الإكمال، لأن كائن الإكمال الخاص بمؤشر الترابط الرئيسي قد تم تحريره. ترتبط المشكلة بالدالة
fsm main thread والدالة complete all. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.التوصيات:
لحل المشكلة، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث من نواة Linux. كحل مؤقت، ضع في اعتبارك استخدام عداد المراجع لضمان التحرير الآمن، كما اقترح سيرجي. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للثغرة
mtk t7xx لتقليل مخاطر الاستغلال. تجنب استخدام الدالة fsm main thread والدالة complete all حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾