PT-2026-36368
CVE-2026-31733
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون
sched ext حيث يمكن أن تظل الحالة ddsp dsq id محددة (غير SCX DSQ INVALID)، مما يؤدي إلى ظهور تحذير زائف في الدالة mark direct dispatch(). يحدث هذا عندما تستدعي دالة ops.select cpu() الخاصة بعملية الاستيقاظ اللاحقة الدالة scx bpf dsq insert(). السبب الجذري هو أن ddsp dsq id لم يتم مسحها إلا داخل الدالة dispatch enqueue()، والتي لا يتم الوصول إليها في جميع المسارات التي تستهلك أو تلغي قرار الإرسال المباشر. يمكن أن يحدث هذا في عدة سيناريوهات، بما في ذلك عندما تنتقل المهام خارج المجدول الحالي عبر scx disable task() أثناء وجودها في قائمة الانتظار (wake list) مع تمكين SCX OPS ALLOW QUEUED WAKEUP.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾