PT-2026-38974
CVE-2026-43323
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج الجدولة العادل (
sched/fair) تتعلق بتتبع zero vruntime. عندما تقوم مهمتان قابلتان للتنفيذ بإجراء عملية التنازل (yield) بشكل متكرر، يمكن أن تدخلا في حالة تتجاوزان فيها إحداهما الأخرى. ونظرًا لأن zero vruntime لا يتم تحديثه إلا أثناء وحدات التوقيت (ticks) أو عمليات الإدراج/الإزالة الكاملة من قائمة الانتظار، وليس أثناء استدعاءات enqueue entity() أو dequeue entity() من put prev task() أو set next task()، فقد يتأخر التتبع. وإذا وصلت هذه المهام إلى نقطة تجاوز السعة خلال مدة وحدة توقيت واحدة، فقد يؤدي ذلك إلى عدم استقرار النظام. ويزداد هذا الخطر أكثر عند وجود عدة مجموعات cgroup (مجموعات التحكم، وهي ميزة في نواة لينكس تحد من استخدام الموارد لمجموعة من العمليات وتحسبها وتعزلها)، حيث لا يوجد ضمان بأن كل مجموعة cgroup ستتلقى تكتًا في الوقت المناسب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾