PT-2026-27652
CVE-2026-23287
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي مكون PLIC (وحدة التحكم في المقاطعات على مستوى المنصة) في نواة لينكس على ثغرة أمنية قد تؤدي إلى تجميد معالجة المقاطعات بسبب إعدادات «التقارب» (affinity) غير الصحيحة. وعلى وجه التحديد، قد يتجاهل مكون PLIC رسائل إتمام المقاطعات الخاصة بالمقاطعات المعطلة، حتى عندما لا تزال المقاطعة قيد المعالجة. يمكن أن يحدث هذا عند تغيير إعداد التوافق أثناء قيام خيط الأجهزة (hart) بمعالجة المقاطعة. يتطلب إعادة إنتاج هذه المشكلة توليد العديد من المقاطعات (على سبيل المثال، عن طريق تفريغ ملف كبير إلى UART) وتعديل إعداد التوافق الخاص بالمقاطعة في الوقت نفسه، مما يؤدي إلى تجميد منفذ UART. تنشأ المشكلة لأن PLIC يتحقق من بت التفعيل بدلاً من الاعتماد على دالة تحدد ما إذا كانت المقاطعة معطلة أم لا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾