PT-2026-2600
CVE-2025-71079
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تحدث حالة تعطل (deadlock) بين الدالتين
nfc unregister device() وrfkill fop write() بسبب انعكاس ترتيب الحصول على الأقفال بين device lock وrfkill global mutex. وعلى وجه التحديد، يحاول الخيط A (rfkill fop write) الحصول على rfkill global mutex بينما يحاول الخيط B (nfc unregister device) الحصول على device lock، مما يؤدي إلى سيناريو تقاطع (deadlock) ABBA الكلاسيكي. تنشأ المشكلة من الترتيب الذي يتم به الحصول على الأقفال أثناء عمليات إلغاء تسجيل الجهاز وعمليات rfkill. يتضمن الإصلاح نقل rfkill unregister() وrfkill destroy() خارج القسم الحرج device lock لمنع حدوث حالة التعطل المتبادل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾