PT-2025-4337
CVE-2025-21656
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تتعلق المشكلة بنواة لينكس، وتحديدًا برنامج التشغيل hwmon، الذي قد ينتج بيانات غير صالحة عند حدوث أخطاء SCSI. قد تُرجع الدالة
scsi execute cmd() رموز خطأ سلبية وإيجابية على حد سواء. ومع ذلك، فإن برنامج التشغيل يمرر رموز الخطأ هذه فقط إلى نواة hwmon، التي تتحقق من رموز الخطأ السلبية فقط. يؤدي ذلك إلى قيام hwmon بالإبلاغ عن بيانات غير مُهيأة إلى مساحة المستخدم في حالة حدوث أخطاء SCSI، مثل عند فصل وحدة القرص. تم تطبيق تصحيح للتحقق من مخرجات scsi execute cmd() وإرجاع -EIO إذا كان رمز الخطأ موجبًا.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى برنامج التشغيل
hwmon لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتم تطبيق التصحيح. تجنب استخدام الدالة scsi execute cmd() في الحالات التي قد تحدث فيها أخطاء SCSI حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾