PT-2025-30862
CVE-2025-38448
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
4.9
متوسطةالمقاييسAV:L/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحدث حالة تنافس عندما تستدعي
gs start io() الدالة gs start rx() أو gs start tx()، حيث تقوم هذه الدوال بتحرير port lock لفترة وجيزة من أجل usb ep queue(). وهذا يسمح لـ gs close() وgserial disconnect() بمسح port.tty وport usb، على التوالي. يتم إصلاح المشكلة باستخدام دالة مساعدة آمنة من القيم الفارغة للمنفذ TTY لإيقاظ TTY. تحدث حالة التنافس عندما تقوم وحدة المعالجة المركزية 1 (CPU1) بتنفيذ gserial connect() وتقوم وحدة المعالجة المركزية 2 (CPU2) بتنفيذ gs close() بشكل متزامن، مما قد يؤدي إلى استثناء مؤشر فارغ (NPE).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾