PT-2025-51637
CVE-2025-68224
·
تاريخ النشر
2025-10-20
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
حدثت مشكلة في نواة Linux بسبب تعديل (995412e23bb2) متعلق بالوظائف الأساسية لـ SCSI ومكررات العلامات. يتم تشغيل هذه المشكلة بواسطة الدالة
scsi host busy(). تنشأ المشكلة لأن مجموعة علامات مضيف SCSI يتم التحقق من تهيئتها داخل scsi host busy(). يضمن التصحيح أن تقوم الدالة scsi host busy() بالتحقق مما إذا كانت مجموعة علامات مضيف SCSI قد تم تهيئتها قبل المضي قدمًا. ويستند هذا التصحيح إلى افتراض أن استدعاءات الدالتين scsi host busy() وscsi mq setup tags() يتم تسلسلها، وهو ما يحدث بالفعل في برنامج تشغيل UFS. تحدد رسالة الالتزام (commit) الخاصة بمشكلة ذات صلة، CVE-2025-68224، بشكل صريح الالتزام الذي تسبب في حدوث التراجع.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾