CVE-2026-99218

اسم البرنامج المصاب والإصدارات المتأثرة Linux kernel (إصدارات متأثرة غير محددة)

Description توجد مشكلة في فساد الذاكرة في معالجة خيوط (threads) الـ coredump. تقوم الدالة coredump finish() بتحرير الخيوط المتوقفة عن طريق مسح ->task في إدخال core thread الخاص بها واستدعاء wake up process() دون الاحتفاظ بمرجع للمهمة ودون أن تكون داخل قسم حرج للقراءة من RCU (Read-Copy-Update). الـ RCU هي آلية مزامنة تسمح لعدة قارئين بالوصول إلى البيانات بينما يقوم كاتب بتحديثها. إذا تم تعليق عميل coredump بين عملية التخزين واستدعاء wake up process()، فقد تخرج الخيط ويتم تحريرها، مما يؤدي إلى وصول try to wake up() إلى pi lock في ذاكرة تم تحريرها. يمكن أن يؤدي ذلك إلى فساد الذاكرة أو تعطل النظام أثناء عملية تفريغ نواة العملية (core dump).

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.