PT-2026-28333
CVE-2026-23400
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة في مكون rust binder تتعلق بمعالجة إخطارات توقف عملية binder. وعلى وجه التحديد، قد يتم استدعاء الدالة
set notification done() دون الحصول على قفل العملية، مما قد يؤدي إلى حدوث حالة تعطل تام. ويمكن أن يحدث هذا عندما تنتهي عملية بعيدة وترسل رسالة BR DEAD BINDER، مما يؤدي إلى سلسلة من الأحداث التي تتضمن الأوامر BC CLEAR DEATH NOTIFICATION و BC DEAD BINDER DONE. تنشأ المشكلة لأن الدالة push work if looper() تحاول الحصول على قفل العملية في حين أنه محتفظ به بالفعل، مما يؤدي إلى حدوث حالة تعطل متبادل إذا لم يكن الخيط الحالي من نوع looper. يتم تشغيل الثغرة الأمنية عن طريق الاحتفاظ بقفل العملية أثناء تنفيذ الدالة set notification done().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾