PT-2026-30166
CVE-2026-23472
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة في النواة التسلسلية تتعلق بمعالجة الإرسال للمنافذ غير المعروفة (PORT UNKNOWN). قد تؤدي التناقضات بين
uart write room() وuart write() عندما تكون قيمة xmit buf هي NULL إلى حدوث حلقة لا نهائية في برامج التشغيل التي تستخدم tty write room() لتحديد مدى توفر الكتابة. وعلى وجه التحديد، قد تُرجع uart write room() قيمة أكبر من الصفر حتى عندما تكون قيمة xmit buf هي NULL، في حين تُرجع uart write() القيمة صفر في نفس السيناريو. يؤدي هذا التباين إلى دخول برامج التشغيل مثل caif serial في حلقة لا نهائية في دالة handle tx() الخاصة بها عند استخدامها مع المنافذ التسلسلية من نوع PORT UNKNOWN، مما يؤدي إلى توقف النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾