PT-2026-30167
CVE-2026-23473
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تؤدي حالة التنافس في النظام الفرعي io uring/poll إلى توقف عملية recv متعددة المراحل إلى أجل غير مسمى عندما تحدث عملية إرسال عبر مقبس (socket) وعملية shutdown() في تتابع سريع. ويحدث هذا لأن عمليات الاستيقاظ قد تحدث قبل أن تتاح الفرصة لتشغيل task work الخاص بالمستقبل، مما يؤدي إلى معالجة غير صحيحة لمراجع الاستقصاء المتراكمة. وعلى وجه التحديد، تنشأ المشكلة عندما يتم تفويت حدث إيقاف التشغيل (shutdown) بسبب استنزاف مراجع الاستقصاء (poll) قبل الأوان، مما يمنع حدوث عمليات إيقاظ أخرى ويتسبب في توقف عملية الاستلام (recv). يتضمن الإصلاح التحقق من وجود إشارة HUP في حلقة الاستقصاء (poll) والتأكد من تنفيذ حلقة أخرى للتحقق من الحالة في حالة وجود عدة عمليات تنشيط معلقة للاستقصاء.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾