PT-2025-38366
CVE-2023-53387
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في مسار معالجة أخطاء UFS داخل نواة Linux. وعلى وجه التحديد، إذا انتهت مهلة أمر إدارة الجهاز (NOP OUT) أثناء استعادة الارتباط وفشلت عملية مسح doorbell، فقد تعود الدالة
ufshcd wait for dev cmd() دون إعادة تعيين البنية complete بشكل صحيح. وبعد ذلك، إذا تم إكمال الأمر بواسطة الجهاز، فإن استدعاء complete() داخل ufshcd transfer req compl() قد يؤدي إلى تعطل النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾