PT-2025-37482
CVE-2025-39801
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
5.7
متوسطةالمقاييسAV:L/AC:L/Au:S/C:P/I:P/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتناول هذه المشكلة انتهاء مهلة أمر نقطة النهاية (endpoint) الذي نادرًا ما يُلاحظ في وحدة التحكم USB dwc3، مما قد يتسبب في حدوث حالة ذعر في النواة (kernel panic) عند تمكين ’panic on warn‘ أو ظهور مطبوعات غير ضرورية لتتبع المكالمات (call trace) عند تعطيل ’panic on warn‘. وقد لوحظ ذلك خلال اختبارات سريعة للتوصيل/الفصل يتم التحكم فيها برمجيًّا، وتحديدًا على منصات Exynos، حيث لم تكتمل عمليات نقل التحكم من اتصال سابق قبل بدء تسلسل الفصل، مما أدى إلى حدوث انتهاء المهلة عند معالجة طلبات المورد USB ENDPOINT HALT. تحدث الثغرة الأمنية أثناء معالجة أوامر نقطة النهاية الخاصة بالجهاز. وتشمل الوظائف المتأثرة
dwc3 thread interrupt، وdwc3 ep0 interrupt، وconfigfs composite setup، وcomposite setup، وusb ep queue، وdwc3 gadget ep0 queue، و dwc3 gadget ep0 queue، dwc3 ep0 do control data، وdwc3 send gadget ep cmd، وdwc3 ep0 reset state.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾