PT-2026-30574
CVE-2026-31406
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي xfrm تتعلق بمعالجة إلغاء المهام المؤجلة في الدالة
xfrm nat keepalive net fini(). وعلى وجه التحديد، قد يؤدي استخدام cancel delayed work sync() إلى حدوث حالة تنافس حيث يتم إعادة جدولة عنصر العمل المؤجل (nat keepalive work) بعد تحرير بنية الشبكة المرتبطة به (net). وقد يؤدي ذلك إلى تنفيذ وظيفة العمل المؤجل على الذاكرة المحررة، مما قد يؤدي إلى تعطل النظام أو حدوث سلوكيات أخرى غير متوقعة. تنشأ المشكلة من التفاعل بين xfrm nat keepalive net fini() وxfrm state fini() و xfrm state delete() وxfrm nat keepalive state updated(). تمت معالجة المشكلة باستبدال cancel delayed work sync() بـ disable delayed work sync().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾