PT-2025-27895
CVE-2025-38174
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.6.65
الوصف:
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بوحدة thunderbolt. تحدث المشكلة عندما يتم استدعاء الدالة
tb cfg request dequeue() مرتين لنفس الطلب، مما يؤدي إلى إجراء عملية مزدوجة لـ list del() في ctl->request queue. قد يتسبب ذلك في حدوث خطأ عام في الحماية بسبب عنوان غير قياسي. ظروف حدوث المشكلة غير واضحة، لكن هناك نظرية تفيد بأن الدالة tb cfg request work() قد يتم جدولتها مرتين لطلب واحد، مما يؤدي إلى إزالة الطلب من قائمة الانتظار مرتين. ولإصلاح ذلك، لا تتم إزالة الطلبات التي لم يتم تعيين البت TB CFG REQUEST ACTIVE فيها من قائمة الانتظار.التوصيات:
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.65، قم بالتحديث إلى الإصدار 6.6.65 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تعطيل الدالة
tb cfg request dequeue() حتى يتوفر تصحيح.قم بتقييد الوصول إلى وحدة thunderbolt لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾