PT-2026-26576

CVE-2026-23271

·

تاريخ النشر

2026-01-01

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس بين الدالة perf event overflow() والدالة perf remove from context(). تحدث المشكلة لأن الدالة perf event overflow() قد تعمل مع تعطيل ميزة الاستباق فقط بدلاً من تعطيل المقاطعات (IRQs) لجميع سلاسل الاستدعاءات المحتملة، خاصةً بالنسبة للأحداث البرمجية. وهذا يسمح بحدوث حالة تنافس مع الدالة perf event exit event() والدوال ذات الصلة، مما قد يؤدي إلى تحرير الموارد، مثل برنامج BPF، التي يتوقع مسار التجاوز وجودها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-80213
ECHO-7180-CEB2-A540
OESA-2026-2417
OESA-2026-2418
OESA-2026-3704
OPENSUSE-SU-2026:20826-1
SUSE-SU-2026:2111-1
SUSE-SU-2026:21834-1
SUSE-SU-2026:21841-1
SUSE-SU-2026:21845-1
SUSE-SU-2026:21860-1
SUSE-SU-2026:21876-1
SUSE-SU-2026:21877-1
SUSE-SU-2026:21916-1
SUSE-SU-2026:21919-1
SUSE-SU-2026:2195-1
SUSE-SU-2026:2202-1
SUSE-SU-2026:2215-1
SUSE-SU-2026:2216-1
SUSE-SU-2026:2217-1
SUSE-SU-2026:2238-1
SUSE-SU-2026:2317-1
SUSE-SU-2026:2450-1
USN-8567-1
USN-8574-1
USN-8574-2
USN-8574-3
USN-8595-1
USN-8595-2
USN-8595-3
USN-8596-1
USN-8606-1
USN-8607-1
USN-8608-1
USN-8609-1
USN-8619-1
USN-8665-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾