PT-2025-34385
CVE-2025-38623
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
لم يتعامل كود hotplug الخاص بـ PowerNV بشكل صحيح مع أحداث التوصيل المفاجئ، مما أدى إلى تعطل كامل لنظام hotplug بعد إزالة الجهاز، واستلزم إعادة التشغيل لاكتشاف الأجهزة الجديدة. وقد حدث ذلك بسبب مشكلتين: فشل في مسح تجميد PE في PHB عند إزالة جهاز بشكل مفاجئ، مما أدى إلى مقاطعة أحداث التوصيل؛ وفشل في مسح تجميد PHB/PE بعد إزالة الجهاز، مما منع skiboot من إعادة تهيئة/إعادة مسح الفتحة. تم حل المشكلة عن طريق إصدار أوامر مناسبة لإلغاء التجميد وإعادة المسح في أحداث التوصيل السريع (hotplug) وتجنب الأخطاء عندما تُرجع الدالة
pci bus to OF node() القيمة NULL.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾