PT-2025-8237
CVE-2022-49303
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تعطل (deadlock) في نواة لينكس، وتحديدًا في الدالة
rtw joinbss event prehandle(). يحدث هذا عندما يحاول خيطان الوصول إلى نفس القفل، pmlmepriv->lock، مما يؤدي إلى حدوث تعطل. تنشأ المشكلة من استخدام del timer sync() تحت حماية spin lock bh()، مما يمنع معالج المؤقت من الحصول على القفل المطلوب. لحل هذه المشكلة، تم استخراج استدعاء del timer sync() من حماية spin lock bh()، واستُبدلت spin lock bh() بـ spin lock irq() في الدالة rtw join timeout handler() لمنع حدوث حالة التعطل المتبادل.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾