PT-2025-51649
CVE-2025-68236
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي UFS (Universal Flash Storage) في نواة Linux، وتحديدًا داخل المكون ufs-qcom، يتعلق بتسلسلات إيقاف تشغيل الطاقة. أثناء إيقاف تشغيل جهاز UFS، قد يؤدي تشغيل إعادة تعيين الأجهزة (HWRST) إلى إيقاظ البرنامج الثابت للجهاز وتهيئة كتل الأجهزة، مما قد يؤدي إلى استهلاك تيار كهربائي مرتفع (ICCQ). قد يتجاوز هذا الارتفاع المفاجئ في التيار حدود المنظم، مما يؤدي إلى فشل الحماية من التيار الزائد (OCP)، خاصةً عندما يبدأ إطار عمل المنظم في طلب وضع الاستهلاك المنخفض (LPM) في الوقت نفسه. تنشأ المشكلة لأن المضيف لا يستطيع تحديد متى تنتهي عملية إعادة الضبط، مما يستلزم تأخيرًا ثابتًا بعد تشغيل HWRST للسماح بانتهاء إعادة الضبط بينما تظل خطوط الإمداد بالطاقة نشطة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾