PT-2025-53237

CVE-2023-54160

·

تاريخ النشر

2025-12-24

·

تاريخ التحديث

2026-07-02

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.19.0-rc3-rt5
الوصف
يحتوي نواة Linux على ثغرة تتعلق بمكون البرنامج الثابت arm sdei. هناك خطأ يتيح استدعاء دالة قد تدخل في حالة السكون (sleeping function) من سياق غير صالح، ويتم تشغيله على وجه التحديد عند تشغيل نواة preempt-rt (v6.2-rc3-rt1) على نظام Ampere Altra. تحدث هذه المشكلة لأن الدالة sdei cpuhp up() يتم استدعاؤها أثناء مرحلة hotplug STARTING، والتي يتم تنفيذها مع تعطيل المقاطعات. يتضمن الإصلاح نقل التعليمات ’WARN ON ONCE(preemptible())‘ لتجنب تشغيلها أثناء استدعاءات SDEI cpuhp وإضافة فحص لاستدعاء SDEI 1 0 FN SDEI PRIVATE RESET، الذي يعمل على وحدة المعالجة المركزية (CPU) المستدعية. تم استبدال فتحة SDEI cpuhp الأصلية بـ pNMI، مما جعل الفتحة الأصلية غير ذات صلة. تقوم بعض استدعاءات SDEI بتنفيذ إجراءات في وحدة المعالجة المركزية (CPU) المستدعية وتتطلب تعطيل ميزة الاستيلاء.
التوصيات
قم بالتحديث إلى إصدار أحدث من 5.19.0-rc3-rt5.
قابلية الاستغلال
استغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OESA-2026-1231
RHSA-2024:2394
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾