PT-2026-44291
CVE-2026-46168
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
إصدارات openSUSE Tumbleweed السابقة لـ kernel-devel-7.0.11-1.1
الوصف
توجد مشكلة في تطبيق Multipath TCP (mptcp) حيث يُعد استخدام
lock sock fast() (سياق ذري) حول الدالتين sock set timestamp() وsock set timestamping() غير آمن. ويرجع ذلك إلى أن كلتا الدالتين المساعدتين يمكن أن تدخلا في حالة السكون، مما قد يؤدي إلى حدوث حالة ذعر أتمي أثناء الجدولة، وهي حالة يحاول فيها النظام تبديل المهام أثناء الاحتفاظ بقفل يمنع الدخول في حالة السكون.التوصيات
استبدل
lock sock fast() بدالتي lock sock() وrelease sock() القابلتين للدخول في حالة السكون.قم بالتحديث إلى kernel-devel-7.0.11-1.1 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾