PT-2026-51855
CVE-2026-52961
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في مكون Ceph التابع لنواة لينكس. تحدث هذه المشكلة لأن عملية حساب
required blob size تم نقلها لتسبق استدعاء الدالة build xattrs(). ونظرًا لأن build xattrs() تقوم بتحرير i ceph lock وإعادة الحصول عليه أثناء تنفيذها، فقد تقوم الدالة handle cap grant() بتحديث i xattrs.blob بكتلة (blob) أحدث مقدمة من خادم البيانات الوصفية (MDS) وزيادة قيمة i xattrs.version. ويؤدي ذلك إلى وجود حجم بلوب قديم، مما قد يتسبب في تعطل النواة عبر BUG ON في الدالة ceph build xattrs blob().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾