PT-2025-49437
CVE-2025-40305
·
تاريخ النشر
2025-08-19
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
4.4
متوسطةالمقاييسAV:L/AC:M/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في نواة Linux يتعلق بمعالجة بروتوكول 9p لموصوفات الملفات. على وجه التحديد، قد لا تقوم الدالة
p9 fd request بتشغيل مؤشر ترابط الاستقبال بشكل صحيح عند إرسال إشارة EPOLLIN. تنبع المشكلة من التغييرات التي أُجريت لتحسين قراءة الأنابيب، حيث تمت إزالة نداء الاستيقاظ الضروري. قد يؤدي هذا إلى حالة لا تتم فيها معالجة البيانات بشكل صحيح عندما تكون الأنابيب ممتلئة. لا تقوم الدالة p9 read work() بتعيين Rworksched ولا تقوم بجدولة العمل إذا كانت قائمة الطلبات فارغة. تُستخدم الدالة p9 poll mux() بدلاً من الاكتفاء بالتحقق من وجود EPOLLOUT.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾