PT-2025-49796
CVE-2025-40343
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي nvmet-fc في نواة لينكس، حيث قد يؤدي إيقاف تشغيل منفذ عبر واجهة configfs إلى جدولة مزدوجة لإزالة الارتباط. ويحدث ذلك لأن كل من
nvmet port del ctrls() وnvmet disable port() تقومان بجدولة الارتباطات المتبقية للحذف. يتحقق التنفيذ الحالي من عمليات الحذف المجدولة بعد أن تكون مهمة العمل قد تم جدولتها بالفعل، مما قد يؤدي إلى جدولة نفس مهمة العمل مرة أخرى بعد تحرير الموارد. قائمة الارتباطات هي قائمة RCU، مما يمنع الحظر المباشر ويتطلب علامة لتحديد ما إذا كان الارتباط قيد الحذف بالفعل.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾