PT-2025-2615
CVE-2024-41935
·
تاريخ النشر
2024-11-21
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تنشأ المشكلة من إدارة شجرة الامتدادات بواسطة نواة لينكس أثناء عملية تقليصها. وعلى وجه التحديد، عندما يكون هناك عدد مفرط من عقد الامتدادات في شجرة الامتدادات، قد تحتفظ النواة بقفل القراءة والكتابة (rwlock) لفترة طويلة للغاية، مما قد يؤدي إلى تعطل النواة. ويحدث ذلك لأن قفل القراءة والكتابة (rwlock) يُستخدم لحماية بيانات البنية المركزية لشجرة الامتدادات أثناء عملية تقليصها. يعمل التصحيح (patch) على حل هذه المشكلة عن طريق تقليص عقدة الامتداد للقراءة على دفعات، مما يقلل من المنطقة الحرجة لقفل القراءة والكتابة (rwlock) ويمنع استمرار احتجازه لفترة طويلة.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تطبيق تعديلات على الإعدادات لتقليل مخاطر تعطل النواة، على الرغم من عدم توفر تفاصيل محددة حول هذه التعديلات.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾