PT-2025-41369
CVE-2025-39958
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في النظام الفرعي IOMMU لنواة Linux الخاص ببنى s390. وعلى وجه التحديد، عندما يتم إزالة جهاز PCI بشكل غير متوقع (توصيل ساخن مفاجئ)، قد تفشل محاولات توصيل الجهاز بالمجال الافتراضي لأن برنامج المراقبة (hypervisor) لم يعد يتعرف على معرف الجهاز. يؤدي هذا الفشل إلى ظهور تحذير داخل وظيفة إعداد مجموعة IOMMU. يتيح الإصلاح استمرار العملية كما لو أن التسجيل قد نجح، بالاعتماد على معالجة أحداث التوصيل السريع (hotplug) للتنظيف، على غرار كيفية إدارة الأجهزة في حالة الخطأ. وهذا يمنع حدوث أخطاء أثناء إزالة الجهاز ويضمن التعامل السليم مع الموقف عندما يتم عزل الجهاز بواسطة برنامج المراقبة (hypervisor)، مما يمنع عمليات DMA.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾