PT-2026-51928
CVE-2026-53034
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خطأ في إزالة مرجعية مؤشر فارغ في تنفيذ BPF sockmap بنواة لينكس. تحدث هذه المشكلة لأن الدالة
unix stream connect() تقوم بتحديث المتغير sk state إلى TCP ESTABLISHED قبل تعيين نظير للمقبس. وهذا يؤدي إلى حدوث حالة تنافس حيث تفترض الدالة sock map sk state allowed() خطأً أن المأخذ قد تم تهيئته بالكامل، مما يسمح باستدعاء الدالة unix stream bpf update proto() بينما لا يزال النظير NULL، مما يؤدي إلى تعطل النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾