PT-2025-38550

CVE-2025-39843

·

تاريخ النشر

2025-09-19

·

تاريخ التحديث

2026-10-17

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تتعرض الدالة set track prepare() في نواة Linux إلى تكرار قفل. تظهر هذه المشكلة عند استدعاء الدالة من hrtimer start range ns أثناء الاحتفاظ بـ per cpu(hrtimer bases)[n].lock. عندما يكون CONFIG DEBUG OBJECTS TIMERS ممكّنًا، قد يؤدي ذلك إلى تنشيط kswapd داخل set track prepare()، في محاولة لإعادة الحصول على نفس القفل، مما يؤدي إلى حدوث حالة تعطل متبادل. يتم حل المشكلة عن طريق منع إيقاظ kswapd، وذلك بتمرير علامات تخصيص لا تحتوي على GFP KSWAPD RECLAIM في حالة debug objects fill pool(). كما يتم إخفاء العلامة GFP DIRECT RECLAIM داخل slab alloc() نظرًا لأن ميزة الاستيلاء عليها معطلة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALSA-2025:21926
ALSA-2026:0453
DLA-4328-1
DSA-6008-1
DSA-6009-1
ECHO-A49B-5A64-0E27
INFESA-2025_0006
INFSA-2025_21926
OESA-2026-1337
OESA-2026-1338
OESA-2026-1339
RHSA-2025:21926
RHSA-2025_21926
RHSA-2025:23789
RHSA-2026:0271
RHSA-2026:0453
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8100-1
USN-8125-1
USN-8126-1
USN-8165-1
USN-8261-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾