PT-2025-51563
CVE-2025-40347
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على مشكلة تتعلق ببرنامج تشغيل الشبكة enetc. قد تحدث حالة تعطل (deadlock) بسبب الاستحواذ التكراري على قفل القراءة
enetc mdio lock، لا سيما على منصة LS1028A التي تعمل بنواة RT بعد تطبيق حل بديل محدد (err050089). وقد يؤدي ذلك إلى تعطل RCU. تظهر المشكلة عندما يحصل enetc poll على قفل القراءة ويحاول كاتب ذو أولوية أعلى الحصول عليه، مما يتسبب في الاستيلاء. عندئذٍ يصبح القراء داخل enetc poll غير قادرين على إعادة الحصول على قفل القراءة بسبب الكاتب المنتظر، مما يؤدي إلى توقف الخيط. يتم حل المشكلة عن طريق تعديل enetc lock mdio لمنع الحصول التكراري على القفل. تتضمن مكدس الاستدعاءات المعني دوال مثل enetc poll وenetc lock mdio وenetc clean rx ring وnapi complete done وnapi gro receive وenetc start xmit وenetc map tx buffs وenetc unlock mdio.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾