PT-2025-26304
CVE-2025-38083
·
تاريخ النشر
2025-06-11
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم تحديد حالة تضارب في مكون PRIO بنواة لينكس، وتحديدًا عندما يتم تشغيل مؤقت المقاطعة SFQ في وقت غير مناسب. يمكن استغلال هذه المشكلة لإحداث تدفق سفلي في قيمة qlen للأب. يحدث التنافس بين وحدتي معالجة مركزية (CPU) عندما تقوم إحداهما بحظر الجذر، ومسح قائمة الانتظار المتراكمة لشجرة qdisc، ثم إلغاء حظر الجذر، بينما تقوم الوحدة الأخرى بحظر الجذر، وإعادة حساب التجزئة، وتقليل قائمة الانتظار المتراكمة لشجرة qdisc، ثم تقوم الوحدة الأولى بتحرير qdisc. لإصلاح هذه المشكلة، يجب استدعاء
qdisc purge queue() بدلاً من qdisc tree flush backlog()، مما سيحل مشكلة التنافس، حيث يتم مسح جميع الحزم من qdisc قبل تحرير القفل.التوصيات:
كحل مؤقت، يُنصح بتعديل الكود لاستدعاء
qdisc purge queue() بدلاً من qdisc tree flush backlog() لمنع حدوث حالة التنافس.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾