PT-2025-2815
CVE-2024-48876
·
تاريخ النشر
2024-11-22
·
تاريخ التحديث
2025-09-23
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تتعلق هذه المشكلة بخلل في نواة Linux حيث قد تتسبب الدالة
stack depot save flags() في حدوث حالة تعطل تام عند استدعائها من سياق NMI. وقد حدث ذلك لأن الدالة حاولت الحصول على قفل pool lock لحفظ تتبع المكدس، حتى عندما كان STACK DEPOT FLAG CAN ALLOC غير محدد. لحل هذه المشكلة، أصبحت الدالة الآن تحاول الحصول على القفل في سياق NMI فقط وتتوقف عن المحاولة في حالة الفشل، مما يؤدي إلى تجنب حالة التعطل التام. تم تحديث الوثائق لتعكس هذا التغيير.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾