PT-2025-3021
CVE-2024-54191
·
تاريخ النشر
2024-12-12
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.12.0-rc6+
الوصف
تم الكشف عن تحذير بشأن وجود تبعية دائرية للقفل في وحدة بلوتوث (Bluetooth) بنواة لينكس. تحدث هذه المشكلة عند استدعاء الدالة
iso sock recvmsg، مما قد يؤدي إلى حالة تعطل (deadlock). يتم تشغيل التحذير بواسطة آلية القفل في النواة، التي تكتشف تبعية دائرية محتملة للقفل بين أقفال hdev->lock وsk lock-AF BLUETOOTH. سلسلة التبعية الحالية معقدة وتتضمن أقفالًا متعددة، بما في ذلك sk lock-AF BLUETOOTH-BTPROTO ISO وsk lock-AF BLUETOOTH. يتم حل المشكلة عن طريق إعادة هيكلة الدالة iso sock recvmsg لضمان تحرير قفل المأخذ دائمًا قبل استدعاء دالة تقوم بحظر hdev.التوصيات
لحل هذه المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا للتحذير المتعلق بالتبعية الدائرية للقفل.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾