PT-2025-8781
CVE-2024-57994
·
تاريخ النشر
2024-12-17
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.11.0-rc3-syzkaller-00202-gf8669d7b5f5d
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. كانت المشكلة ناتجة عن حظر المقاطعات الصلبة (hard irq) في الدالة
ptr ring resize multiple(). ولزيادة تغطية الاختبارات، تمت إضافة فحص lockdep assert no hardirq() في الدالة page pool put page(). اكتشف المشكلة syzbot، الذي عثر على خطأ «splat» ناتج عن حظر المقاطعات الصلبة (hard irq) في ptr ring resize multiple(). لا يحتاج المستخدمون الحاليون لـ ptr ring resize multiple() إلى إخفاء المقاطعات الصلبة (hard irqs)، لذا تم تعديل الدالة بحيث تحظر المقاطعات الصلبة (BH) فقط. تمت إعادة تسمية الدوال المساعدة لتعكس بشكل أفضل أنها آمنة فقط ضد BH.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.11.0-rc3-syzkaller-00202-gf8669d7b5f5d، قم بالتحديث إلى إصدار أحدث لحل المشكلة. كحل مؤقت، يُنصح بتعطيل الدالة
ptr ring resize multiple() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للثغرة لتقليل مخاطر الاستغلال. تجنب استخدام نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾