PT-2025-30769
CVE-2025-38369
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بالنظام الفرعي dmaengine وبرنامج التشغيل idxd. عند تنفيذ أحمال عمل IDXD داخل حاوية مع تثبيت الدليل /dev، قد يؤدي إنهاء العملية الأم للحاوية إلى حدوث حالة ذعر في النواة أو تتبع استدعاء. يحدث هذا لأن Docker قد لا ينقل معلومات النسخ المتماثل للتثبيت بشكل صحيح، مما يؤدي إلى محاولات إنهاء العمل في قائمة انتظار العمل (WQ) التي تم تدميرها. وعلى وجه التحديد، تظهر المشكلة عندما يتم فصل برنامج تشغيل المستخدم ويحاول النظام استدعاء
destroy workqueue() على قائمة انتظار مهام (WQ) لم تعد موجودة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾