PT-2026-52258
CVE-2026-53162
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مجموعة التحكم في الذاكرة (memcg) حيث يتم استدعاء الدالة
get random u32 below() أثناء استنزاف شحنة memcg، وهو ما قد يحدث في سياق المقاطعة غير القابلة للإخفاء (NMI). الدالة get random u32 below() ليست قابلة لإعادة الدخول ولا آمنة في سياق NMI لأنها تحصل على قفل محلي لكل وحدة معالجة مركزية (CPU) على حالة batched entropy u32. إذا حدثت مقاطعة NMI أثناء قيام وحدة المعالجة المركزية (CPU) بتحديث حالة دفعة ChaCha ثم استدعت بعد ذلك النظام الفرعي العشوائي، فقد يؤدي ذلك إلى تلف الحالة. وعلى الرغم من أن القفل المحلي memcg stock يمنع إعادة الدخول إلى المخزون لكل وحدة معالجة مركزية، إلا أنه لا يحمي أقفال الأنظمة الفرعية غير ذات الصلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾