PT-2026-27739
CVE-2026-23374
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 7.0.0-rc1lblk+ #84
الوصف
يحتوي مكون blktrace في نواة Linux على مشكلة تتمثل في استخدام
this cpu read() و this cpu write() في سياق قابل للاستيلاء. وعلى وجه التحديد، تستخدم tracing record cmdline() هاتين الوظيفتين على المتغير trace cmdline save الخاص بكل وحدة معالجة مركزية (CPU)، ولكنها لا تضمن تعطيل الاستيلاء. يحدث هذا عند استدعاء tracing record cmdline(current) في مرحلة مبكرة من مسار blk tracer، قبل حجز المخزن الدائري. وقد يؤدي هذا إلى حدوث خطأ في النواة، كما لوحظ في الاختبارات التي أجريت باستخدام blktrace/002، مما يؤدي إلى تعطل النظام. تؤثر المشكلة على مسارات متعددة بما في ذلك blk add trace plug() وblk add trace unplug() وblk add trace rq().التوصيات
قم بالتحديث إلى إصدار من نواة Linux يعالج هذه المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾