PT-2025-29057
CVE-2025-38335
·
تاريخ النشر
2025-07-10
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تحتوي نواة لينكس على ثغرة تتعلق بمعالجة المقاطعات داخل برنامج التشغيل gpio-keys عند تمكين التصحيح PREEMPT RT. وعلى وجه التحديد، تعمل دالة الاستدعاء
gpio keys irq timer() في سياق المقاطعة الصارمة (hard interrupt context)، لكنها تحاول الحصول على قفل دوار (spinlock)، وهو أمر غير مسموح به في هذا السياق، حيث يتم تحويله إلى قفل دوار في الوقت الحقيقي. وقد يؤدي ذلك إلى حدوث خطأ «استدعاء دالة نائمة من سياق غير صالح». تنشأ المشكلة لأن input event() تحصل على spin lock، ويتم استدعاء gpio keys irq timer() داخل سياق مقاطعة صارمة. يتضمن التصحيح تخفيف قيود hrtimer لتجنب استخدام السياق الصارم.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾