PT-2025-9011
CVE-2025-21820
·
تاريخ النشر
2025-01-10
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تحدث حالة تعطل (deadlock) في نواة لينكس بسبب تداخل دائري في القفل. تظهر هذه المشكلة عندما تحاول الدالة
cdns uart console write الحصول على قفل المنفذ قبل تعيين العلامة port->sysrq، مما قد يؤدي إلى حدوث حالة تعطل. تنشأ المشكلة بسبب وصول الدالتين cdns uart isr وprintk إلى uart port lock وconsole lock بطريقة تؤدي إلى تكوين تبعية دائرية.التوصيات
لحل هذه المشكلة، يجب تقسيم معالجة sysrq إلى جزأين، باستخدام أداة المساعدة للتحضير تحت قفل المنفذ وتأجيل المعالجة حتى يتم تحرير القفل. تمنع هذه الطريقة التبعية الدائرية للقفل وتجنب حدوث حالة التعطل التام.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾