PT-2025-8992
CVE-2025-21801
·
تاريخ النشر
2025-01-29
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.13.0-rc7-next-20250116-arm64-renesas-00002-g35245dfdc62c
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في برنامج التشغيل ravb. كانت المشكلة مرتبطة بغياب قفل rtnl في مسار التعليق/الاستئناف، مما قد يؤدي إلى تعارضات مع العمليات الجارية. وبدون التصحيح، يتم إصدار تحذير بشأن الاستخدام المشبوه لـ RCU. تؤثر الثغرة الأمنية على العمليات ravb open و ravb close و wol، والتي يجب تنفيذها تحت قفل rtnl.
التوصيات
لحل المشكلة، قم بالتحديث إلى إصدار من نواة لينكس يتضمن التصحيح الخاص بغياب قفل rtnl في مسار التعليق/الاستئناف.
كحل مؤقت، ضع في اعتبارك التأكد من أن استدعاءات العمليات ravb open و ravb close و wol تُنفذ تحت قفل rtnl لمنع حدوث تعارضات مع عمليات ndo الجارية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾