PT-2025-34386
CVE-2025-38624
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد عيب في نواة Linux يتعلق بإدارة التوصيل السريع (hotplug) لأجهزة PCI في برنامج التشغيل pnv php. عند فصل الجذر لتكوين جسر PCIe متداخل، يتسبب برنامج التشغيل في تسرب موارد IRQ المخصصة لإشعارات أحداث التوصيل السريع للجسور الفرعية، مما قد يؤدي إلى حدوث حالة ذعر (panic) في النواة. يتم حل المشكلة عن طريق إلغاء تخصيص موارد IRQ هذه قبل إزالة الأجهزة وتعديل دورة حياة قائمة العمل (workqueue).
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾