PT-2026-37569

CVE-2026-43229

·

تاريخ النشر

2025-12-04

·

تاريخ التحديث

2026-10-13

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج تشغيل الوسائط wave5 حيث يمكن أن يؤدي ترتيب تنظيف الأجهزة غير الصحيح إلى حدوث حالة ذعر في النواة أثناء عمليات الترميز. في وضع الاستقصاء، تقوم الدالة wave5 vpu timer callback() بوضع المهام في قائمة انتظار بشكل دوري إلى عامل kthread، الذي يقوم بعد ذلك بتنفيذ wave5 vpu irq work fn() لقراءة سجلات الأجهزة عبر wave5 vdi read register(). ونظرًا لأن النظام قام بتعطيل وقت تشغيل إدارة الطاقة (PM) وإيقاف تشغيل الأجهزة قبل إلغاء تسجيل أجهزة الفيديو، فقد يستمر مؤشر ترابط العامل في الاستجابة لـ hrtimer حتى بعد إيقاف تشغيل الأجهزة. ويؤدي ذلك إلى حدوث خطأ في الناقل يُعرف باسم «الإلغاء الخارجي المتزامن»، مما يتسبب في تعطل النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OPENSUSE-SU-2026:21555-1
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾