PT-2026-39027
CVE-2026-43366
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكون
io uring/kbuf حيث تحدث فجوة زمنية بين عملية الحصول على المخزن المؤقت وإمكانية إعادة تدويره. إذا كانت قائمة المخازن المؤقتة فارغة، فقد يتم ترقيتها إلى نوع موفر عبر الحلقة، خاصةً عند فرض الطلبات عبر io-wq. تفشل عملية إعادة التدوير القديمة في التحقق مما إذا كانت buffer list لا تزال موجودة وما إذا كانت من النوع الصحيح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾