PT-2025-49675
CVE-2023-53815
·
تاريخ النشر
2025-08-12
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في وظيفة posix-timers، وتحديدًا داخل الدالة
itimer delete(). قد تؤدي حلقة إعادة المحاولة داخل هذه الدالة، عند التعامل مع انتهاء صلاحية المؤقتات المتزامنة، إلى حدوث حالة تعطل متبادل (livelock) في الوقت الحقيقي في نوى RT والأنظمة التي تم تمكين HAVE POSIX CPU TIMERS TASK WORK فيها. يحدث هذا عندما تقوم مهمة ما باستباق المهمة المسؤولة عن تسليم المؤقت. تم إصلاح المشكلة باستبدال spin unlock() باستدعاء timer wait running() لمواءمة المعالجة مع حلقات إعادة المحاولة الأخرى في كود مؤقت POSIX.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾