PT-2026-20425
CVE-2026-23213
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة أمنية تتعلق بإدارة الذاكرة أثناء إعادة ضبط الوضع 1 لوحدة إدارة النظام (SMU). أثناء دورة إعادة الضبط، يصبح الدائرة المتكاملة المخصصة للتطبيق (ASIC) غير قابلة للوصول مؤقتًا عبر واجهة توصيل المكونات الطرفية السريعة (PCIe). قد تؤدي محاولات الوصول إلى سجلات الإدخال/الإخراج المُخطَّطة في الذاكرة (MMIO) خلال هذه الفترة، ربما من خلال معالجات المقاطعة أو خيوط أخرى تابعة لبرنامج التشغيل، إلى حدوث حالات ذعر ناتجة عن المقاطعة غير المقنعة (NMI) أو تعطل النظام. يتم حل المشكلة عن طريق تعيين العلامة
no hw access على القيمة true فور إجراء إعادة الضبط، مما يمنع أي محاولات وصول إضافية إلى السجلات أثناء وجود الجهاز في وضع غير متصل. يتم إضافة حاجز ذاكرة smp mb() لضمان أن يكون تحديث العلامة مرئيًا في جميع النوى قبل أن يدخل برنامج التشغيل في حالة السكون أو الانتظار.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾