PT-2025-27737
CVE-2025-38151
·
تاريخ النشر
2025-05-21
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم تحديد مشكلة في نواة Linux تتسبب في تعطل النظام عندما تفشل دالة
cma netevent callback في تنفيذ queue work. ويحدث ذلك لأنه في حالة فشل queue work، لا يتم استدعاء cma id put، مما يؤدي إلى تعطل العملية في مساحة المستخدم (userspace). تظهر المشكلة عندما يتم إعادة تهيئة عنصر عمل في استدعاء ثانٍ لـ cma netevent callback قبل أن يبدأ العمل الخاص بالاستدعاء السابق، مما يؤدي إلى إتلاف عنصر العمل في قائمة انتظار العمل.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾