PT-2026-1245
CVE-2025-68757
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.17.0-rc7-CI DRM 17270-g7644974e648c+
الوصف
احتوى النظام الفرعي drm/vgem-fence في نواة Linux على ثغرة أمنية يمكن أن يؤدي فيها المؤقت المستخدم لإنهاء صلاحية حاجز vgem إلى حدوث حالة تعطل متبادل (deadlock). وكان ذلك يحدث عندما ينتهي المؤقت في سياق طلب المقاطعة (IRQ)، وهو أمر غير آمن في غياب التزامن المناسب. تم إثبات هذه المشكلة في اختبارات trybot الخاصة بـ Intel DRM CI. كان التعطل المتبادل يتعلق بسيناريو يتم فيه استدعاء الدالة
timer delete sync() عند تحرير الحاجز، مما قد يؤدي إلى حالات قفل غير متسقة.التوصيات
قم بالتحديث إلى الإصدار 6.17.0-rc7-CI DRM 17270-g7644974e648c+ أو إصدار أحدث يتضمن التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾