PT-2026-30144
CVE-2026-23449
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس من 7.0.0-rc3 حتى 7.0.0-rc3
الوصف
يحتوي نواة Linux على ثغرة في برنامج جدولة TEQL (Traffic Equation Queue Length). وعلى وجه التحديد، توجد مشكلة تحرير مزدوج في الدالة
teql master xmit عندما يكون لجهاز TEQL Qdisc بدون قفل كجذر له. قد يؤدي ذلك إلى حدوث أعطال، كما يتضح من تقرير KASAN (Kernel Address Sanitizer) الذي يشير إلى وجود تحرير مزدوج في skb release data. تنشأ المشكلة من عدم استدعاء qdisc reset باستخدام seq lock لتجنب التنافس مع مسار البيانات. يمكن أن يحدث التعطل أثناء إزالة جهاز TEQL، وقد يتم تشغيله بواسطة عمليات مثل tc get qdisc أو qdisc graft. تشارك الدالة skb release data في إدارة ذاكرة حزم الشبكة (skbs)، ويؤدي التحرير المزدوج إلى إتلاف الذاكرة، مما يؤدي إلى عدم استقرار النظام.التوصيات
قم بالتحديث إلى إصدار أحدث من النواة يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾