PT-2026-27650
CVE-2026-23285
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في نواة Linux حيث يمكن أن يحدث إزالة مرجعية لمؤشر فارغ في الدالة
drbd request endio(). يحدث هذا عندما يتم تمرير READ COMPLETED WITH ERROR إلى req mod() مع peer device بقيمة NULL. ثم يحاول معالج READ COMPLETED WITH ERROR إزالة مرجعية peer device التي قيمتها NULL داخل الدالة drbd set out of sync()، مما يؤدي إلى إزالة المرجعية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾