PT-2026-2903

CVE-2025-71142

·

تاريخ النشر

2025-01-01

·

تاريخ التحديث

2026-10-21

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
احتوت نواة لينكس على مشكلة في النظام الفرعي cpuset، حيث كان يتم تشغيل تنبيه عند تعطيل قسم بعيد. كان هذا يحدث عند تعطيل وحدات المعالجة المركزية (CPUs)، مما يؤدي إلى سيناريو تتشارك فيه الأقسام وحدات المعالجة المركزية مع نظام cpuset الأعلى. وعلى وجه التحديد، كانت الرسالة تشير إلى أن وحدات المعالجة المركزية الفعلية لم تكن مجموعة فرعية من وحدات المعالجة المركزية المتاحة للقسم. نتجت المشكلة عن عدم إبطال صلاحية القسم عندما كانت وحدات المعالجة المركزية في الأقسام الفرعية فارغة أثناء عملية التوصيل السريع (hotplug) لوحدات المعالجة المركزية. تضمنت رسالة التحذير تفاصيل مثل الدالة التي أطلقت التحذير (remote partition disable) وقيم السجلات وتسلسل المكالمات. وتضمنت خطوات إعادة إنتاج المشكلة إنشاء هرمية لـ cpuset، وتكوين حصرية وحدة المعالجة المركزية (CPU)، ثم تعطيل وحدة معالجة مركزية، مما أدى إلى إطلاق التحذير.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
CLSA-2026-1782155469
OPENSUSE-SU-2026:20287-1
SUSE-SU-2026:0447-1
SUSE-SU-2026:0472-1
SUSE-SU-2026:0587-1
SUSE-SU-2026:20555-1
SUSE-SU-2026:20570-1
SUSE-SU-2026:20599-1
SUSE-SU-2026:20615-1
USN-8277-1
USN-8277-2
USN-8310-1
USN-8374-1
USN-8508-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾