PT-2026-5993

CVE-2025-71193

·

تاريخ النشر

2025-01-01

·

تاريخ التحديث

2026-10-19

الوصف من

CVSS 3.1
5.1
متوسطة
المقاييسAV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.16.7+ #116
الوصف
يحتوي نواة Linux على ثغرة تتعلق بإدارة الطاقة في برنامج تشغيل Qualcomm USB2 PHY (qcom-qusb2). قد يؤدي تمكين إدارة الطاقة أثناء التشغيل قبل ربط مثيل QPHY كبيانات لبرنامج التشغيل إلى إرجاع مؤشر NULL داخل دوال الاستدعاء لإدارة الطاقة أثناء التشغيل. قد يؤدي ذلك إلى حدوث عطل متقطع أثناء عملية التمهيد. تحدث المشكلة بسبب نافذة زمنية قصيرة يمكن خلالها تنفيذ دالة الاستدعاء الخاصة بالتعليق بعد تمكين إدارة الطاقة في وقت التشغيل (PM)، ولكن قبل تعطيلها. تتعلق هذه المشكلة بوظيفة qusb2 phy runtime suspend.
التوصيات
يجب تحديث الإصدارات الأقدم من 6.16.7+ #116 إلى إصدار أحدث يتضمن التصحيح. قم بإرفاق مثيل QPHY كبيانات برنامج التشغيل قبل تمكين إدارة الطاقة في وقت التشغيل. أعد ترتيب استدعاءات pm runtime enable() وpm runtime forbid() لمنع التعليق غير الضروري أثناء وقت التشغيل. استخدم الإصدار الذي تديره devres لضمان تعطيل إدارة الطاقة (PM) أثناء وقت التشغيل بشكل متماثل أثناء إزالة برنامج التشغيل.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
CLSA-2026-1791132991
ECHO-C402-8176-3352
OPENSUSE-SU-2026:20416-1
SUSE-SU-2026:20838-1
SUSE-SU-2026:20873-1
SUSE-SU-2026:20931-1
SUSE-SU-2026:21284-1
USN-8278-1
USN-8278-2
USN-8289-1
USN-8289-2
USN-8296-1
USN-8296-2
USN-8393-1
USN-8440-1
USN-8499-1
USN-8570-1
USN-8570-2
USN-8594-1
USN-8604-1
USN-8605-1
USN-8669-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾