الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Harry Yoo

#38184من 60,596
7.8إجمالي CVSS
الثغرات · 1
PT-2026-52258
2026-06-25
7.8
CVE-2026-53162
Linux
Linux Kernel
توجد مشكلة في مجموعة التحكم في الذاكرة (memcg) حيث يتم استدعاء الدالة `get random u32 below()` أثناء استنزاف شحنة memcg، وهو ما قد يحدث في سياق المقاطعة غير القابلة للإخفاء (NMI). الدالة `get random u32 below()` ليست قابلة لإعادة الدخول ولا آمنة في سياق NMI لأنها تحصل على قفل محلي لكل وحدة معالجة مركزية (CPU) على حالة `batched entropy u32`. إذا حدثت مقاطعة NMI أثناء قيام وحدة المعالجة المركزية (CPU) بتحديث حالة دفعة ChaCha ثم استدعت بعد ذلك النظام الفرعي العشوائي، فقد يؤدي ذلك إلى تلف الحالة. وعلى الرغم من أن القفل المحلي `memcg stock` يمنع إعادة الدخول إلى المخزون لكل وحدة معالجة مركزية، إلا أنه لا يحمي أقفال الأنظمة الفرعية غير ذات الصلة.