PT-2025-46600
CVE-2025-40125
·
تاريخ النشر
2025-08-26
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بمعالجة سياقات قائمة انتظار الأجهزة داخل إطار عمل إدارة الإدخال/الإخراج للكتل (blk-mq). وعلى وجه التحديد، لا يتحقق الكود من نجاح عملية الإنشاء في sysfs لسياقات الأجهزة (hctx) قبل محاولة إزالتها. إذا فشل التسجيل في sysfs، فإن العمليات اللاحقة، مثل تغيير عدد قوائم انتظار الأجهزة أو إزالة قرص، قد تؤدي إلى ظهور تحذير من النواة وقد تؤدي إلى عدم الاستقرار. تحدث المشكلة لأن الدالة
kobject del() يتم استدعاؤها دون شروط، حتى لو فشل التسجيل في sysfs. يقع الكود المعرض للثغرة في blk mq update nr hw queues()، حيث لا يتم التحقق من قيمة الإرجاع لدالة blk mq sysfs register hctxs(). قد يؤدي ذلك إلى حدوث أخطاء عند محاولة إزالة الدليل ’nr tags‘.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾