PT-2026-51873

CVE-2026-52979

·

تاريخ النشر

2026-04-28

·

تاريخ التحديث

2026-09-29

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في النظام الفرعي للشبكة حيث تحصل الدالة psp assoc device get locked() على مرجع psp dev من خلال psp dev get for sock()، التي تستخدم psp dev tryget() في إطار آلية التزامن «القراءة-النسخ-التحديث» (RCU)، وهي آلية تزامن تسمح لعدة قارئين بالوصول إلى البيانات أثناء تحديثها. ثم تحصل الدالة على psd->lock وتحرر المرجع. تحدث حالة تنافس إذا اكتملت psp dev unregister() قبل الحصول على القفل، مما يسمح لها بالحصول على psd->lock ومسح الحالة وإسقاط مرجع التسجيل. يحدث هذا لأن القفل لا يمنع بشكل كافٍ إلغاء تسجيل الجهاز عند ترقية مرجع إلى جهاز مقفل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
USN-8566-1
USN-8568-1
USN-8569-1
USN-8593-1
USN-8603-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1
USN-8728-2
USN-8728-3
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾