PT-2026-135516
CVE-2026-99227
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة فساد في الذاكرة في مكون
io uring/waitid. تستخدم دالة io waitid عداد مراجع بسعة 31 بت داخل حقل ->refs ، حيث يعمل البت 31 كعلامة إلغاء. في io waitid cancel() ، يتم زيادة عداد المراجع حتى عندما يفشل الإلغاء. يمكن أن تؤدي محاولات الإلغاء الفاشلة المتكررة إلى تدوير حقل المراجع ذو الـ 31 بت إلى الصفر. يسمح هذا لمحاولة إلغاء لاحقة بالمطالبة بالملكية بشكل خاطئ وإكمال الطلب للمرة الثانية، مما قد يؤدي إلى تعطل النواة أو تصعيد الامتيازات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾