PT-2025-25823
CVE-2025-38048
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد حالة تضارب (data-race) في نواة Linux، وتحديدًا في مكون virtio ring. تحدث المشكلة عند الوصول إلى المتغير
event triggered، مما قد يؤدي إلى حالة تضارب بين الدالتين virtqueue enable cb delayed() وvirtqueue disable cb split/packed(). قد يؤدي ذلك إلى قيام برنامج التشغيل مؤقتًا بإيقاف الجهاز عن إرسال إشعار المقاطعة عند استخدام مؤشر الحدث. لا يتوفر العدد التقديري للأجهزة التي قد تتأثر بهذه المشكلة في جميع أنحاء العالم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾