PT-2025-8469
CVE-2022-49536
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تعطل (deadlock) في معالج إنهاء عمليات الإدخال/الإخراج (I/O) SCSI والإلغاء (abort) في نواة Linux. تحدث هذه المشكلة أثناء اختبارات الضغط على عمليات الإدخال/الإخراج (I/O) التي تتضمن أكثر من 500 منفذ vport، مما يؤدي إلى ظهور مسارات استدعاء (call traces) تشير إلى حدوث تعطل تام (hard LOCKUP). ينشأ المشكل عن الترتيب الخاطئ لاكتساب الأقفال في الروتين
lpfc abort handler، وبالتحديد فيما يتعلق بـ lpfc cmd->buf lock وphba->hbalock. وقد يؤدي ذلك إلى حالة تعطل بين وحدتي معالجة مركزية (CPU).التوصيات
لإصلاح هذه المشكلة، يجب تعديل الروتين
lpfc abort handler بحيث يحصل على قفل lpfc cmd->buf lock قبل قفل phba->hbalock. هذا الترتيب الجديد يمنع حدوث حالة التعطل المتبادل.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾