PT-2026-30169
CVE-2026-23475
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
احتوت نواة لينكس على ثغرة أمنية تتمثل في عدم تخصيص إحصائيات وحدة التحكم لكل وحدة معالجة مركزية (CPU) إلا بعد تسجيل وحدة التحكم، مما أدى إلى ظهور نافذة أمنية يمكن خلالها أن يؤدي الوصول إلى سمات sysfs إلى إزالة مرجعية مؤشر NULL.
يتضمن الإصلاح نقل تخصيص الإحصائيات إلى تخصيص وحدة التحكم وربط مدة صلاحيتها بوحدة التحكم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾