PT-2026-27720
CVE-2026-23355
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي libata تتعلق بمعالجة أوامر جودة الخدمة المؤجلة (QC). وعلى وجه التحديد، لا يقوم الكود بإلغاء المهام المعلقة بعد مسح أمر جودة الخدمة المؤجل، مما قد يؤدي إلى تنفيذ غير صحيح للأوامر عند إعادة تعيين المنفذ ووضع أوامر جديدة في قائمة الانتظار. يمكن أن يحدث هذا عندما يتم وضع الأوامر غير المتعلقة بـ NCQ في قائمة الانتظار جنبًا إلى جنب مع أوامر NCQ، ويؤدي انتهاء المهلة أو حدوث خطأ إلى مسح أمر QC المؤجل قبل اكتمال المهمة المرتبطة به. تنشأ المشكلة لأن المهمة المخصصة لأمر غير متعلق بـ NCQ سابق قد يتم تنفيذها في سياق أمر غير متعلق بـ NCQ لاحق، مما يتسبب في سلوك غير متوقع. تم تحديد الثغرة الأمنية من خلال تقرير Syzbot عن وجود WARN ON() في الدالة
ata scsi deferred qc work(). وتشارك الدالة ata scsi schedule deferred qc() في جدولة عملية التحقق من الجودة المؤجلة. وتتضمن العملية المعرضة للخطر التحقق من قيمة الإرجاع لـ ap->ops->qc defer() قبل إصدار عملية التحقق من الجودة المؤجلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾