PT-2026-26115
CVE-2026-23255
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 4.0
5.8
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة تتعلق بحماية RCU (القراءة-النسخ-التحديث) في واجهة
/proc/net/ptype. وعلى وجه التحديد، لا تلتزم الدالتان ptype seq next() وptype seq show() بقواعد RCU، مما قد يؤدي إلى توقف RCU. تنشأ المشكلة لأن الدالة ptype seq show() تقرأ pt->dev للحصول على اسم الجهاز دون تزامن مناسب، في حين يمكن للكتاب المتزامنين إزالة هياكل packet type ومسح pt->dev دون فترة سماح RCU. يتضمن الإصلاح تعريف ptype iter state لحمل مؤشر الجهاز وإضافة حماية RCU كاملة إلى ptype seq next()، بما في ذلك استخدام READ ONCE() عند قراءة قيم list.next. وقد قدم Dong Chenchen نموذجًا لإعادة إنتاج المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾