PT-2026-37425
CVE-2026-43115
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
5.6
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تطبيق SRCU (Sleep-based Read-Copy-Update) الصغير حيث تستدعي الدالة
srcu gp start if needed() الدالة schedule work() مباشرةً. يحصل هذا التسلسل على pool->lock، مما قد يؤدي إلى حدوث lockdep splat (تحذير من حدوث تعطل) عند استدعاء call srcu() أثناء الاحتفاظ بقفل المجدول. على وجه التحديد، يحدث تعارض بين pi lock وpool->lock. بالإضافة إلى ذلك، قد تحدث حالة «استخدام بعد التحرير» (use-after-free) إذا تم تشغيل irq work الموجود في قائمة الانتظار بعد بدء عملية التنظيف في cleanup srcu struct().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾