PT-2026-44288
CVE-2026-46165
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تعطل ذاتي في vport الخاص بـ openvswitch أثناء تحرير منافذ النفق. يتم حماية vports بواسطة RCU (Read-Copy-Update)، وهي آلية تزامن تسمح لعدة قارئين بالوصول إلى البيانات بينما يقوم كاتب بتعديلها. تنشأ المشكلة لأن
rtnl unlock() تستدعي netdev run todo() وتقوم بحجب العملية حتى تختفي جميع المراجع؛ ومع ذلك، يمنع الكود الحالي الوصول إلى دالة call rcu()، مما يعني أن vport لا يتم تحريره أبدًا ولا يتم تحرير المرجع أبدًا، مما يؤدي إلى حدوث تعطل أثناء إزالة الجهاز.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾