PT-2025-8247
CVE-2022-49313
·
تاريخ النشر
2022-04-23
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تعطل (deadlock) في نواة Linux، وتحديدًا في الدالة oxu bus suspend(). يحدث ذلك بسبب الاحتفاظ بقفل (lock) في مؤشر ترابط (thread) أثناء انتظار توقف مؤقت (timer)، وفي الوقت نفسه يحتاج معالج المؤقت (handler) إلى نفس القفل، مما يؤدي إلى حدوث تعطل. تنشأ المشكلة من استخدام del timer sync() داخل حماية spin lock irq()، مما يمنع معالج المؤقت من الحصول على القفل اللازم.
التوصيات
بالنسبة للإصدارات المتأثرة من نواة لينكس، قم بتطبيق التصحيح الذي يفصل الدالة del timer sync() عن حماية spin lock irq() لحل مشكلة التعطل المتبادل.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾