PT-2025-6032
CVE-2025-21684
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2026-01-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.6.73/6.12.10
الوصف
تتعلق المشكلة بقفل غير صحيح للموارد في نواة لينكس، وتحديدًا مع
gpio lock في برنامج تشغيل GPIO من Xilinx. وقد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة». قد يتم استدعاء وظائف irq chip في سياق قفل دوار (spinlock) خام، مما يتطلب استخدام قفل دوار خام للتأمين الداخلي. يتم تحديد المشكلة من خلال رسالة خطأ lockdep splat. تتضمن التفاصيل الفنية تورط وظائف xgpio irq unmask وirq enable، بالإضافة إلى مشكلات تتعلق بالحصول على القفل وسياق القفل الدوار.التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى إصدار أحدث من 6.6.73/6.12.10. كحل مؤقت، ضع في اعتبارك تعطيل دالة
xgpio irq unmask حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية gpio-xilinx المعرضة للخطر لتقليل مخاطر الاستغلال. تجنب استخدام المتغير gpio lock في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾