PT-2026-38970

CVE-2026-43319

·

تاريخ النشر

2026-02-11

·

تاريخ التحديث

2026-10-13

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد انعكاس قفل في برنامج تشغيل spidev يشمل اثنين من الموتكسات، وهما spi lock وbuf lock. تم الحصول على هذين القفلين بترتيب مختلف اعتمادًا على مسار التنفيذ: حصلت الدالتان write() وread() على buf lock ثم spi lock، بينما حصلت الدالة ioctl() على spi lock ثم buf lock. يمكن أن يؤدي نمط القفل AB-BA هذا إلى تبعيات قفل دائرية وحالات تعطل، مما يتسبب في توقف نظام SPI. تحدث المشكلة عندما يقوم برنامج في مساحة المستخدم بتنفيذ استدعاءات write() وioctl() بقيمة SPI IOC WR MAX SPEED HZ من خيوط منفصلة على نفس واصف ملف spidev.
التوصيات
تحديث نواة Linux إلى إصدار تمت فيه إزالة buf lock وتبسيط نموذج القفل بحيث يستخدم spi lock فقط لتسلسل الوصول.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
AZL-86157
OESA-2026-2674
OESA-2026-2869
OESA-2026-3157
OPENSUSE-SU-2026:21555-1
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
SUSE-SU-2026:23477-1
SUSE-SU-2026:23481-1
SUSE-SU-2026:23528-1
SUSE-SU-2026:23529-1
SUSE-SU-2026:3130-1
SUSE-SU-2026:3166-1
USN-8492-1
USN-8492-2
USN-8492-3
USN-8492-4
USN-8492-5
USN-8497-1
USN-8498-1
USN-8499-1
USN-8606-1
USN-8607-1
USN-8609-1
USN-8619-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾