PT-2026-52259 · Linux+3 · Linux Kernel+3
CVSS v3.1
5.5
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث استدعاء مؤشر فارغ (null-pointer dereference) في الدالة
remove waiter() عند تشغيلها عبر FUTEX CMP REQUEUE PI. يحدث هذا لأن الدالة task blocks on rt mutex() لا تقوم بتفعيل حالة الانتظار (waiter) أثناء الكشف عن حالة التعطل (deadlock)، مما يؤدي إلى أن تكون قيمة waiter->task هي nil. بالإضافة إلى ذلك، تقوم الدالة rt mutex start proxy lock() باستدعاء الدالة remove waiter() بشكل غير صحيح بعد النجاح في الحصول على rtmutex.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
DoS
NULL Pointer Dereference
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Linuxmint
Linux Kernel
Red Os
Ubuntu