PT-2026-52303
CVE-2026-53207
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد يحدث تعطل ذاتي متكرر في قفل الدوران (AA deadlock) على
hugetlb lock عند إجراء استدعاءين متزامنين لـ madvise(MADV HWPOISON) على نفس صفحة hugetlb أثناء التنافس مع عملية إلغاء التعيين المتزامنة. يحدث هذا لأن المسار out: في الدالة get huge page for hwpoison() يستدعي folio put() لإسقاط مرجع GUP بينما لا يزال hugetlb lock محتفظًا به بواسطة الغلاف get huge page for hwpoison(). وإذا كانت عملية إلغاء التعيين المتزامنة قد أطلقت بالفعل مرجع تعيين جدول الصفحات، فإن folio put() تقلل عدد مرات الإشارة إلى الفوليو إلى صفر، مما يؤدي إلى تشغيل free huge folio()، التي تحاول بعد ذلك إعادة الحصول على hugetlb lock غير التكراري، مما يؤدي إلى حدوث حالة تعطل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾