PT-2026-30145
CVE-2026-23450
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على ثغرة في الوحدة النمطية net/smc داخل الدالة
smc tcp syn recv sock(). تتضمن هذه المشكلة احتمال إزالة مرجعية مؤشر NULL وحالة الاستخدام بعد التحرير. على وجه التحديد، عند إغلاق مقبس الاستماع SMC، يمكن تعيين المؤشر sk user data إلى NULL بينما قد تظل البنية smc sock المرتبطة به قيد الاستخدام. يمكن أن تحدث حالة التنافس هذه أثناء مسار استقبال TCP (softirq) وقد تؤدي إلى حدوث حالة ذعر في النظام. تنشأ هذه الثغرة الأمنية لأن مكدس TCP يحتفظ بإشارة إلى clcsock، لكن هذا لا يمنع تحرير smc sock. يتضمن الإصلاح استخدام RCU وrefcount inc not zero() للوصول بأمان إلى مؤشر smc sock، وتعيين SOCK RCU FREE على مقبس الاستماع SMC، واستخدام rcu read lock() لحماية قراءة sk user data.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾