PT-2026-24263
CVE-2026-23240
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على حالة تنافس داخل الدالة
tls sw cancel work tx() المتعلقة ببروتوكول أمان طبقة النقل (TLS). وقد كشفت عملية تدقيق في الكود أنه بعد استدعاء cancel delayed work sync() من tls sk proto close()، لا يزال من الممكن جدولة tx work handler() عبر مسارات مثل معالج Delayed ACK أو ksoftirqd. وقد يؤدي ذلك إلى محاولة عامل tx work handler() إلغاء الإشارة إلى كائن TLS تم تحريره. تحدث هذه المشكلة بسبب حالة التنافس بين وحدة المعالجة المركزية 0 (CPU0) ووحدة المعالجة المركزية 1 (CPU1)، حيث تستدعي وحدة المعالجة المركزية 0 (CPU0) الدالتين tls sk proto close() وtls sw cancel work tx()، بينما تقوم وحدة المعالجة المركزية 1 (CPU1) بجدولة الدالة tx work handler() عبر الدالتين tls write space() وtls sw write space(). ولمعالجة هذه المشكلة، تم استبدال cancel delayed work sync() بـ disable delayed work sync().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾