PT-2025-46617
CVE-2025-40142
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في النظام الفرعي ALSA PCM تتعلق بمعالجة المقاطعات في أنظمة PREEMPT RT. وعلى وجه التحديد، تقوم الدالة
snd pcm group lock irq() بالحصول على قفل دوار (spinlock)، مما يؤدي إلى تعطيل المقاطعات، ولكن ليس المقاطعات البرمجية (softirqs). في نواة PREEMPT RT، تكون softirqs قابلة للاستيلاء، مما قد يؤدي إلى حالة تعطل متبادل (deadlock) تشمل الدالتين softirq ctrl.lock وhrtimer cancel()/hrtimer run softirq(). تنشأ المشكلة لأن المؤقت (timer) يمكن استدعاؤه أثناء تشغيل قفل الدوران (spinlock) على نفس وحدة المعالجة المركزية (CPU)، مما يتسبب في حدوث تعارض في التبعية للقفل. لتجنب هذا التعطل المحتمل، يجب تعطيل softirqs يدويًّا قبل الحصول على القفل في نواة PREEMPT RT.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾