PT-2026-37611
CVE-2026-43271
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خطأ في إزالة الإشارة إلى مؤشر NULL في الدالة
process metadata update(). أثناء تسلسل بدء تشغيل مصفوفة MD (md run)، تحدث حالة تنافس حيث يكون مؤشر الترابط cluster recv نشطًا ويعالج الرسائل قبل تهيئة مؤشر الترابط الرئيسي لـ MD mddev->thread. إذا تم استلام رسالة METADATA UPDATED من عقدة بعيدة خلال هذه الفترة، فإن الدالة تقوم بإلغاء مرجعية مؤشر الترابط thread بشكل عشوائي داخل الماكرو wait event()، مما يؤدي إلى حدوث حالة ذعر في النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾