PT-2026-20442
CVE-2025-71233
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نواة لينكس تتعلق بإنشاء مجموعات فرعية لنقاط نهاية PCI. قد يؤدي الإنشاء غير المتزامن للمجموعات الفرعية عبر «العمل المؤجل» (delayed work) إلى حدوث إشارة إلى مؤشر NULL إذا تمت إزالة دليل برنامج التشغيل قبل اكتمال العمل. ويمكن إحداث ذلك عن طريق إنشاء وإزالة الدلائل بشكل متكرر داخل الدليل
/sys/kernel/config/pci ep/functions/pci epf test. يتضمن الإصلاح استخدام واجهة برمجة التطبيقات configfs add default group() بدلاً من configfs register group() لتجنب حالات التعطل (deadlocks) والحاجة إلى معالج العمل المؤجل (delayed work).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾