PT-2025-46605
CVE-2025-40130
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 2.0
7.7
عاليةالمقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على حالة تضارب بيانات في نواة SCSI UFS تتعلق بمعالجة طلبات PM QoS الخاصة بزمن استجابة وحدة المعالجة المركزية. لا تتمتع واجهات
cpu latency qos add وcpu latency qos remove وcpu latency qos update request بالتزامن المناسب، مما يؤدي إلى حالات تنافس محتملة وتلف القوائم. ويرجع ذلك إلى الاعتماد على العلامة pm qos enabled، والتي لا تكفي لضمان أمان الخيوط. قد تحدث حالة التنافس عندما تقوم خيط تشغيل بحذف عقدة plist بينما يحاول خيط تشغيل آخر استخدامها، مما يؤدي إلى مشكلة «الاستخدام بعد التحرير» (use-after-free). تم إدخال موتكس مخصص لتسلسل عمليات PM QoS ومنع الوصول المتزامن إلى موارد PM QoS.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾