PT-2026-34431

CVE-2026-31526

·

تاريخ النشر

2026-04-22

·

تاريخ التحديث

2026-10-17

الوصف من

CVSS 4.0
6.8
متوسطة
المقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة process bpf exit full() حيث يتم تعيين check lock إلى !curframe عند استدعاء check resource leak(). في الحالات التي يتم فيها استدعاء bpf throw() من برنامج فرعي ثابت، تصبح هذه القيمة خاطئة، مما يتسبب في تخطي النظام للتحقق من صحة active rcu locks وactive preempt locks وactive irq id أثناء الخروج من البرامج الفرعية بسبب الاستثناءات. ونتيجة لذلك، تقوم bpf throw() بفك المكدس عبر ORC دون تحرير الأقفال التي حصل عليها المستخدم، مما قد يؤدي إلى مشكلات متنوعة في النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
OPENSUSE-SU-2026:20826-1
SUSE-SU-2026:21834-1
SUSE-SU-2026:21841-1
SUSE-SU-2026:21845-1
SUSE-SU-2026:21860-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾