PT-2025-28873
CVE-2025-38245
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم اكتشاف ثغرة في نواة لينكس تتعلق بمعالجة
atm dev mutex داخل النظام الفرعي ATM (وضع النقل غير المتزامن). وعلى وجه التحديد، لم يكن الميوتكس يُحرر فورًا بعد إزالة إدخالات procfs أثناء إلغاء تسجيل الجهاز، مما أدى إلى حدوث حالة تنافس. وقد يؤدي ذلك إلى عطل خطير في النظام (دخول النواة في حالة الذعر) إذا تم تسجيل جهاز جديد بينما لا تزال إدخالات procfs قيد الإزالة. نشأت المشكلة عن الاحتفاظ بالموتكس حتى إزالة procfs/sysfs في atm dev deregister().التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾