PT-2026-27678
CVE-2026-23313
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على مشكلة في برنامج تشغيل الشبكة i40e تتعلق بتسرب عدد عمليات الاستيلاء داخل نقطة تتبع napi poll. يؤدي استخدام
get cpu() في تعيين نقطة التتبع إلى تسرب عدد عمليات الاستيلاء لأن put cpu() لا يتم استدعاؤه لإلغاء العملية. ويمكن ملاحظة ذلك من خلال رسائل softirq التي تشير إلى زيادة في عدد عمليات الاستيلاء. تم تحديد المشكلة وحلها بالتحول إلى smp processor id().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾