PT-2025-8374
CVE-2022-49440
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس التي تسبق الإصدار الذي تم فيه إصلاح مشكلة MSR[RI]
الوصف
تنشأ المشكلة من معالجة النواة Linux للبت MSR[RI] عند استدعاء RTAS. من المتوقع أن يتم استدعاء RTAS مع تعيين MSR[RI]، كما هو محدد في القسم ”7.2.1 Machine State“ من PAPR+. ومع ذلك، تقوم النواة بإلغاء تعيين MSR[RI] عند الدخول إلى RTAS دون سبب وجيه. قد يؤدي ذلك إلى حدوث حالة ذعر عند حدوث مقاطعة من وحدة المراقبة (watchdog) أثناء التنفيذ في RTAS، مما يؤدي إلى إعادة تعيين النظام بشكل لا يمكن استرداده. لم يتم توفير العدد التقديري للأجهزة التي قد تتأثر بهذه المشكلة.
التوصيات
كإجراء مؤقت للتغلب على المشكلة، يُنصح بمراجعة وتعديل حساب MSR قبل استدعاء RTAS لضمان تعيين MSR[RI] بشكل صحيح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾