PT-2025-49058
CVE-2025-40231
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة تتعلق بحالة تعطل (deadlock) ناتجة عن انعكاس القفل بين
vsock register mutex وsk lock-AF VSOCK عند استدعاء الدالة vsock linger(). نشأت هذه المشكلة عن عملية «كوميت» أدخلت قفل vsock register mutex داخل الدالة vsock assign transport()، مما قد يؤدي إلى حدوث تبعية دائرية عندما تحاول الدالة vsock linger() الحصول على sk lock. يمكن استدعاء الدالة vsock assign transport() أثناء احتفاظها بـ sk lock، وتقوم الدالة vsock linger() باستدعاء sk wait event()، التي تقوم مؤقتًا بتحرير sk lock ثم الاستحواذ عليه مرة أخرى.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾