PT-2025-40775
CVE-2023-53612
·
تاريخ النشر
2023-02-03
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج تشغيل المنصة coretemp في نواة لينكس على عيب في التصميم يتعلق بإدارة أجهزة المنصة. قد تؤدي الطريقة غير التقليدية التي يتبعها برنامج التشغيل في إنشاء أجهزة المنصة وإزالتها ديناميكيًا إلى حدوث إشارة إلى قيمة NULL إذا تم تعطيل خيار drivers autoprobe بالنسبة لناقل المنصة. كما يتسبب ذلك في مشكلات تتعلق بتبعية القفل لبرامج تشغيل أخرى أو أنظمة فرعية تقوم بتسجيل مُعلِنات التوصيل السريع (hotplug) الخاصة بوحدة المعالجة المركزية (CPU) من مُعلِن ناقل المنصة، وقد يؤدي إلى حدوث حالات توقف تام (deadlocks) أثناء وضع السبات. تم إصلاح المشكلة من خلال ربط أجهزة المنصة بدورة حياة الوحدة النمطية وإدارة واجهات hwmon مباشرةً من خلال مُعلِنات التوصيل السريع. يؤدي هذا التغيير إلى إزالة الدليل /sys/bus/platform/drivers/coretemp، بينما يبقى /sys/devices/platform/coretemp.n في حال تمت إزالة الحزمة n عبر التوصيل السريع، لكن سلوك واجهات hwmon يبقى دون تغيير.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾