PT-2026-51840
CVE-2026-52946
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد يحدث تعطل متبادل (deadlock) في الدالتين
send sigio() وsend sigurg() عندما تتلقى مجموعة عمليات إشارة. ويحدث ذلك لأن هاتين الدالتين تستخدمان read lock(&tasklist lock) لتصفح قائمة المهام أثناء استدعائهما من سياق softirq. يتم تشغيل حالة التعطل المتبادل بواسطة آلية الإنصاف للكاتب rwlock: إذا احتفظت وحدة معالجة مركزية (CPU) بقفل قراءة وحاولت وحدة معالجة مركزية أخرى الحصول على قفل كتابة (مما يؤدي إلى حظر القراء الجدد)، فإن softirq اللاحق على وحدة المعالجة المركزية الأولى التي تحاول الحصول على قفل القراءة سيؤدي إلى حالة تعطل متبادل. يمكن استغلال هذه المشكلة كوسيلة لرفض الخدمة عن بُعد عبر حزم TCP URG.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾