PT-2026-2555
CVE-2025-68823
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تحدث حالة تعطل متبادل (deadlock) عندما تقوم عملية ما، مثل udev، بفتح جهاز كتلة ublk لقراءة جدول الأقسام. ويحدث ذلك بسبب تداخل دائري يتضمن أقفال mutex. وعلى وجه التحديد، تحصل العملية على قفل mutex للقرص، وتصدر طلب قراءة I/O، ثم قد تؤدي دالة العودة إلى تحرير واصف ملف، والذي يحاول الحصول على نفس قفل mutex مرة أخرى، مما يؤدي إلى حدوث حالة تعطل. يتم حل المشكلة من خلال ضمان تنفيذ وظائف معالجة الطلبات المحددة مع تعطيل النصفين السفليين، مما يجبر عملية التحرير على الحدوث في سياق مختلف وتجنب حالة التعطل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾