PT-2025-27722
CVE-2025-38136
·
تاريخ النشر
2025-04-07
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس السابقة للإصدار 6.14.0-rc7+
الوصف:
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في الوحدة النمطية
renesas usbhs. تنشأ المشكلة عن الترتيب غير الصحيح لعمليات معالجة الساعة وإدارة الطاقة في دالة الفحص (probe)، مما يؤدي إلى احتمال حدوث أعطال بسبب ساعات لم يتم تهيئتها. يتضمن تدفق الاستدعاءات المشكوك فيه وظيفة usbhs probe()، التي تصل إلى السجلات قبل تمكين الساعات، مما يؤدي إلى إيقاف خارجي متزامن على RZ/V2H SoC. لم يتم توفير العدد التقديري للأجهزة التي قد تكون متأثرة.التوصيات:
بالنسبة لإصدارات نواة Linux الأقدم من 6.14.0-rc7+، قم بالتحديث إلى إصدار يتضمن الإصلاح الخاص بوحدة
renesas usbhs، والذي يعيد ترتيب تسلسل التهيئة في usbhs probe() لتمكين إدارة الطاقة أثناء التشغيل قبل الوصول إلى السجلات.كحل مؤقت، يُنصح بتعطيل الدالة
usbhs probe() حتى يتوفر تصحيح.قم بتقييد الوصول إلى الوحدة النمطية
renesas usbhs لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾