PT-2026-36376
CVE-2026-31741
·
تاريخ النشر
2026-01-30
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في عداد rz-mtu3-cnt حيث يتم زيادة أو تقليل قيمة عداد إدارة الطاقة (PM) في وقت التشغيل في كل مرة يتم فيها الكتابة إلى ملف التفعيل sysfs. تؤدي كتابة الرقم 0 إلى هذا الملف عدة مرات إلى انخفاض عدد استخدام إدارة الطاقة (Runtime PM) إلى ما دون الحد الأدنى، مما يؤدي إلى الوصول إلى سجلات الأجهزة أثناء توقف الساعات داخل الدالة
rz mtu3 terminate counter() لتعطيل قناة معطلة بالفعل. وعلى العكس من ذلك، تؤدي كتابة الرقم 1 عدة مرات إلى زيادة عدد الاستخدامات بشكل متكرر، مما يتطلب عددًا مساويًا من عمليات الكتابة بالقيمة 0 لإعادة تعيينه. بالإضافة إلى ذلك، تؤدي كتابة الرقم 0 أثناء تشغيل PWM (تعديل عرض النبضة) إلى إيقاف PWM دون أن يمتلك العداد قناة MTU3 الأساسية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾