PT-2026-36363
CVE-2026-31728
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس بين الدالتين
gether disconnect() وeth stop(). إذا تم تشغيل eth stop() في نفس الوقت الذي تقوم فيه gether disconnect() بإغلاق نقاط النهاية، فقد تحاول eth stop() الوصول إلى واصف نقطة نهاية تم مسحه، مما يؤدي إلى إزالة مرجعية مؤشر NULL. ونظرًا لأن eth stop() تتعطل أثناء احتفاظها بـ dev->lock، فإن الخيط الذي ينفذ gether disconnect() لا يمكنه الحصول على القفل ويدخل في دورة لا نهائية، مما يؤدي إلى توقف تام. تنشأ هذه المشكلة بسبب التأخير في مسح المتغير dev->port usb في الدالة gether disconnect().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾