PT-2025-52907
CVE-2025-68371
·
تاريخ النشر
2025-11-06
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
5.9
متوسطةالمقاييسAV:L/AC:H/Au:M/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب في برنامج تشغيل SCSI SmartPQI في نواة لينكس أثناء إزالة الجهاز. وعلى وجه التحديد، قد يتم تنفيذ مهمة مجدولة لإعادة تعيين وحدة LUN بعد إزالة الجهاز، مما يؤدي إلى استخدام الموارد بعد تحريرها (use-after-free) ومشاكل أخرى تتعلق بالوصول إلى الموارد. ويحدث ذلك لأن معالج الإلغاء (abort handler) قد يجدول إعادة تعيين وحدة LUN بالتزامن مع إزالة الجهاز، مما يؤدي إلى الوصول غير السليم إلى الموارد التي تم تحريرها. يتم حل المشكلة عن طريق التحقق من وجود الجهاز في قائمة أجهزة SCSI الخاصة بالمحرك قبل تنفيذ معالج إعادة تعيين LUN، وإلغاء مهمة TMF المعلقة، وضمان أن يتم تحرير الجهاز أثناء الاحتفاظ بموتكس إعادة تعيين LUN.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾