CVE-2026-31642

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في مكون rxrpc حيث كانت عملية إزالة المكالمات من قائمة rxnet->calls تستخدم الدالة list del init() بدلاً من list del rcu(). قد يؤدي ذلك إلى حدوث حلقة لا نهائية عند قراءة ’/proc/net/rxrpc/calls‘. يتضمن الإصلاح تنفيذ الحذف الآمن باستخدام RCU (Read-Copy Update)، وهي آلية تزامن تسمح لعدة قارئين بالوصول إلى البيانات أثناء تحديثها. بالإضافة إلى ذلك، تم تعديل الدالة rxrpc destroy all calls() للحد من عدد المكالمات التي يتم تفريغها لمنع المعالجة المفرطة، كما تم تحديث الدالة rxrpc put call() للتعامل مع حذف المكالمات دون شروط.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.