PT-2025-28889
CVE-2025-38261
·
تاريخ النشر
2025-07-09
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس 5.12.0-rc2-syzkaller-00467-g0d7588ab9ef9 والإصدارات الأقدم منها.
الوصف:
يوجد عيب في روتين تبديل المهام في نواة Linux على بنية RISC-V. وعلى وجه التحديد، تتعلق المشكلة بمعالجة الحالة SR SUM أثناء تبديل الخيط/المهمة. وبدون الحفظ والاستعادة المناسبين للحالة SR SUM، قد تحدث أعطال، لا سيما في ظل ظروف الحمل المرتفع، مثل تلك التي تولدها أداة syz-stress. يرتبط السبب الجذري بالماكرو
put user() داخل الدالة schedule tail()، مما قد يؤدي إلى حدوث حالة ذعر (panic) عند التفاعل مع الدوال التي قد تدخل في حالة سكون.التوصيات:
يجب تحديث إصدارات نواة Linux الأقدم من 5.12.0-rc2-syzkaller-00467-g0d7588ab9ef9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾