PT-2025-3061
CVE-2024-54683
·
تاريخ النشر
2024-12-06
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تم تحديد ثغرة محتملة من نوع تعطل التزامن (deadlock) ABBA في نواة Linux، وتحديدًا في وحدة netfilter IDLETIMER. تحدث هذه المشكلة عندما يتم حذف القاعدة الأخيرة التي تشير إلى idletimer معين في نفس الوقت الذي تتم فيه قراءة ملفه في sysfs، مما يؤدي إلى احتمال حدوث تعطل التزامن الدائري. يتم توفير أداة بسيطة لإعادة إنتاج هذه المشكلة، توضح كيف يمكن أن يحدث التعطل. يتم حل الثغرة الأمنية عن طريق تحرير
list mutex فور إزالة العنصر من القائمة، ثم المضي قدمًا في عملية إلغاء التثبيت.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل هذه الثغرة الأمنية. كإجراء مؤقت، يُنصح بتجنب الحذف والقراءة المتزامنين لقواعد idletimer لتقليل مخاطر حدوث حالة التعطل.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾