PT-2026-27736
CVE-2026-23371
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في منطق الجدولة في نواة Linux المتعلق بمهام SCHED DEADLINE. على وجه التحديد، عندما تتحول مهمة SCHED DEADLINE إلى فئة أولوية أقل باستخدام
sched setscheduler()، فقد تفشل في وراثة المعلمات بشكل صحيح من المانحين المحتملين لـ DEADLINE إذا لم تكن قد ورثتها بالفعل. قد يؤدي هذا إلى تلف حساب النطاق الترددي لأن الدالة enqueue task dl() قد لا تتعرف على المهمة على أنها معززة. تحدث المشكلة عندما تتعطل مهمة DEADLINE على قفل PI (mutex) تحت حجز مهمة DEADLINE أخرى، ولا ترث الجهة الحائزة المعلمات في البداية، ثم يتم خفض أولوية الجهة الحائزة بينما لا تزال تحتفظ بالقفل. يتضمن الإصلاح إدخال الدالة setscheduler dl pi() للكشف عن تغيير مهمة DEADLINE إلى فئة أولوية أقل، مما يضمن وراثة المعلمات الضرورية وتعيين علامة ENQUEUE REPLENISH من أجل حساب النطاق الترددي بشكل صحيح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾