PT-2025-8238
CVE-2022-49304
·
تاريخ النشر
2022-04-22
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 4.0
5.6
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف مشكلة تعطل (deadlock) في نواة Linux، وتحديدًا في الدالة sa1100 set termios(). تحدث هذه المشكلة عندما يحاول خيطان الوصول إلى نفس القفل (lock)، مما يؤدي إلى حالة ينتظر فيها أحد الخيوط إلى أجل غير مسمى حتى يقوم الخيط الآخر بتحرير القفل. تنشأ المشكلة بسبب استخدام del timer sync() أثناء الاحتفاظ بـ sport->port.lock، والذي يحتاجه أيضًا معالج المؤقت (timer handler). لحل هذه المشكلة، يقوم التصحيح بنقل الدالة del timer sync() إلى ما قبل الدالة spin lock irqsave() لمنع حدوث حالة التعطل المتبادل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾