CVE-2025-39915

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

تحتوي نواة لينكس على خطر محتمل لحدوث حالة تعطل متبادل (deadlock) داخل النظام الفرعي للشبكات، يتعلق بمعالجة تكوين جهاز PHY. وعلى وجه التحديد، توجد علاقة تبعية قفل دائرية بين &pl->state mutex و&phy->lock أثناء تنفيذ الدالتين phylink resolve() وphy config inband(). ويحدث هذا لأن الدالة phylink resolve() تحصل على &pl->state mutex، والتي تستدعي بعد ذلك الدالة phylink major config()، والتي بدورها تحصل على &phy->lock. وهذا يتعارض مع ترتيب القفل المعتاد حيث يتم الحصول على &phy->lock قبل &pl->state mutex. قد تؤدي هذه المشكلة إلى حدوث تعطل تام (deadlock) إذا كانت الدالة phylink resolve() متزامنة مع الدالتين phy link up() أو phy link down()، اللتين تحصلان على &phydev->lock قبل &pl->state mutex. تم اكتشاف المشكلة باستخدام أداة lockdep. يتضمن مخطط الاستدعاءات دوال مثل phylink start() وphylink mac initial config() وphylink resolve() وphylink major config() وphy config inband().

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.