PT-2026-26119
CVE-2026-23259
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في وظيفة io uring/rw في نواة Linux حيث قد يتم تحرير iovec المخصص بشكل غير صحيح أثناء عملية تنظيف طلب القراءة/الكتابة. على وجه التحديد، إذا تم تنفيذ طلب القراءة/الكتابة من خلال الدالة
io req rw cleanup() باستخدام iovec مخصص وفشل في إضافته إلى rw cache، فقد يظل مؤشر iovec غير محسوب. يتم معالجة هذه المشكلة عن طريق تعديل الدالة io rw recycle() للإشارة إلى ما إذا كان الطلب قد أعيد تدويره، مما يسمح بتحديد ما إذا كان يجب تحرير iovec بشكل صحيح. الدالتان المعرضتان للخطر هما io req rw cleanup() وio rw recycle().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾