PT-2025-8879
CVE-2025-21767
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة في نواة لينكس حيث يتم استدعاء الدالة
clocksource verify choose cpus() مع تعطيل ميزة الاستيلاء على الموارد (preemption)، مما يؤدي إلى الحصول على أقفال السكون (sleep locks) في سياق ذري. ويحدث ذلك لأن الدالة get random u32() تُستدعى للحصول على أرقام عشوائية، مما قد يؤدي إلى الحصول على القفل المحلي batched entropy 32 و/أو قفل الدوران base crng.lock. في نواة PREEMPT RT، تُعد هذه الأقفال أقفال نوم ولا يمكن الحصول عليها في سياق ذري، مما يؤدي إلى الإبلاغ عن خطأ.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾