PT-2026-27681
CVE-2026-23316
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على ثغرة تتعلق بمحاذاة الذاكرة والاتساق الذري داخل مكدس شبكات IPv4. وعلى وجه التحديد، تنشأ المشكلة من استخدام
READ ONCE() وWRITE ONCE() على البنية struct sysctl fib multipath hash seed، التي تحتوي على حقلين من نوع u32 (user seed وmp seed). عند الترجمة باستخدام Clang مع تمكين «تحسين وقت الارتباط» (LTO)، قد تؤدي محاولة قراءة البنية بأكملها بشكل متجانس باستخدام READ ONCE() إلى حدوث خطأ في المحاذاة على بنية ARM64، وذلك لأن التعليمات تتطلب محاذاة طبيعية. بالإضافة إلى ذلك، قد تؤدي الكتابة إلى البنية بأكملها باستخدام WRITE ONCE() إلى حدوث حالة «كتابة متقطعة» (tear-write)، مما يخل بالمتجانسة. يتم إصلاح المشكلة عن طريق قراءة وكتابة العناصر الفردية من نوع u32 في البنية بدلاً من البنية بأكملها. تتضمن المشكلة الدالة fib multipath hash from keys() والدالتين proc fib multipath hash set seed() وproc fib multipath hash seed().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾