PT-2026-52337
CVE-2026-53242
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون ALSA PCM حيث تتسبب الدالة
snd pcm drain() في تلف قائمة قائمة الانتظار في التدفقات المرتبطة. تستخدم الدالة init waitqueue entry، التي تفشل في مسح entry.prev وentry.next، بالاقتران مع add wait queue وremove wait queue الشرطية. وعندما يحدث UNLINK متزامن، يتم تخطي خطوة remove wait queue، مما يترك إدخال انتظار يتيمًا في قائمة انتظار السكون الخاصة بالتدفق الفرعي غير المرتبط. خلال التكرار التالي لعملية التصريف، تضيف add wait queue هذا الإدخال إلى قائمة انتظار جديدة بينما يظل مرتبطًا بالقائمة القديمة، مما يؤدي إلى تلف كلتا القائمتين. ويؤدي هذا إلى حدوث حالة ذعر في النواة (kernel panic) عندما تقوم دالة wake up لاحقة بإلغاء الإشارة إلى مؤشر دالة NULL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾