PT-2025-26128
CVE-2022-50202
·
تاريخ النشر
2022-07-26
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux تتعلق بنافذة حالة التنافس (race condition) من نوع AB-BA التي تتضمن المتغير
probe count. قد تؤدي هذه المشكلة إلى توقف المهمة عند الخروج من وضع السبات، خاصةً عندما يتم فحص جهاز ما بواسطة دالة العمل hub event(). هناك ثلاث حالات قد تمنع probe count من الانخفاض إلى 0، بما في ذلك: توقف الجهاز الذي يتم فحصه عن الاستجابة، وتوقف العملية التي تحاكي جهاز USB باستخدام واجهة /dev/raw-gadget عن الاستجابة، ووصول طلبات فحص جديدة للجهاز قبل اكتمال الطلبات الحالية. يعمل التصحيح على التخفيف من إحدى هذه الحالات عن طريق تأجيل استدعاء wait for device probe() من snapshot open() إلى snapshot write() وsnapshot ioctl().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾