PT-2026-27759
CVE-2026-23394
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي af unix تتعلق بعملية جمع القمامة (GC) والتفاعل مع علامة MSG PEEK. وعلى وجه التحديد، قد تقوم آلية جمع القمامة (GC) بتحديد قوائم انتظار الاستلام الخاصة بالمآخذ النشطة وإزالتها بشكل غير صحيح بسبب حالة التنافس مع MSG PEEK. ويحدث هذا لأن MSG PEEK تزيد عدد مرات الرجوع إلى الملف دون التنسيق مع عملية جمع القمامة. تنشأ المشكلة عندما يتم إغلاق مأخذ ما ولكن لا يزال من الممكن استلام البيانات عبر مأخذ آخر، ويتم استخدام MSG PEEK. قد يقرر مؤشر ترابط جمع القمامة بشكل خاطئ أن كلا المأخذين معطلان، مما يؤدي إلى فقدان البيانات أو حدوث سلوك غير متوقع. تمت معالجة المشكلة سابقًا، لكنها عادت للظهور بسبب التغييرات في خوارزمية GC. يتضمن الحل استخدام عداد التسلسل للإشارة إلى حالة التنافس أثناء استخدام MSG PEEK إلى GC، مما يسمح لها بتأجيل معالجة SCC إلى الجولة التالية، وتجنب الحاجة إلى القفل من جانب MSG PEEK.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾