PT-2026-27734
CVE-2026-23369
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 5.14.0-611.5.1.el9 7
الوصف
احتوت نواة Linux على مشكلة حيث يمكن لعدة خيوط udev جمع معلومات جهاز i801 بشكل متزامن أثناء عملية التمهيد. وقد يؤدي ذلك إلى حدوث حالة ذعر في النواة (kernel panic) بسبب الوصول إلى الدالة i801 acpi io handler بعد إلغاء تسجيل منطقة الذاكرة المرتبطة بها. وعلى وجه التحديد، نشأت المشكلة عن التراجع عن التزام سابق استبدل acpi lock بقفل ناقل I2C. وكان السبب الجذري هو حالة التنافس حيث يمكن إلغاء تسجيل منطقة الذاكرة قبل أن تؤكد عملية فحص حالة تسجيلها، مما أدى إلى إزالة مرجع مؤشر NULL عندما حاولت i2c lock bus الوصول إلى المنطقة غير المسجلة.
التوصيات
تحديث نواة Linux إلى الإصدار 5.14.0-611.5.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾