PT-2025-8475
CVE-2022-49542
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة توقف تام في نواة لينكس، وتحديدًا في برنامج التشغيل lpfc. تحدث المشكلة عند محاولة تسجيل رسالة باستخدام LOG TRACE EVENT، مما يؤدي إلى توقف النظام. يشير تتبع الاستدعاءات إلى حالة تعطل متبادل (deadlock) حيث تحاول نفس وحدة المعالجة المركزية (CPU) الحصول على phba->port list lock مرتين. تنشأ المشكلة لأن الدالة lpfc dmp dbg() يتم استدعاؤها دون إجراء الفحوصات المناسبة.
التوصيات
لحل هذه المشكلة، انقل عمليات التحقق الخاصة بـ cfg log verbose لتكون جزءًا من الماكروات lpfc printf vlog() و lpfc printf log() قبل استدعاء lpfc dmp dbg(). بالإضافة إلى ذلك، قم بإزالة الحاجة إلى الحصول على phba->port list lock داخل lpfc dmp dbg().
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾