PT-2026-6171
CVE-2026-23101
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس عند تهيئة فئة LED في نواة Linux. وعلى وجه التحديد، كانت مصابيح LED تُضاف إلى
leds list قبل استدعاء الدالة led init core()، مما يترك نافذة زمنية يمكن خلالها للدالة led trigger register() استدعاء الدالة led set brightness() مع قائمة مهام لم يتم تهيئتها بعد. وقد لوحظت هذه المشكلة في برنامج تشغيل EC الخاص بجهاز lenovo-thinkpad-t14s عند تسجيل مصابيح LED باستخدام مشغل افتراضي مقدم من snd ctl led.ko. وقد تؤدي حالة التنافس هذه إلى ظهور تحذير من النواة وإلى احتمال حدوث عدم استقرار. وتُعد leds list بنية بيانات تُستخدم لإدارة مصابيح LED المسجلة. تقوم الدالة led init core() بتهيئة الوظائف الأساسية لمصباح LED. وتقوم الدالة led trigger register() بتسجيل مشغل لمصباح LED. أما الدالة led set brightness() فتقوم بتعيين سطوع مصباح LED. ويُعد led classdev.set brightness work عنصرًا في قائمة المهام مسؤولًا عن معالجة تحديثات السطوع.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾