PT-2026-5520
CVE-2026-23017
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في برنامج تشغيل idpf بنواة لينكس يتعلق بمعالجة الأخطاء داخل
init task أثناء تحميل برنامج التشغيل. إذا فشلت وظيفة init task، فقد لا يتوفر للنظام المنافذ الافتراضية وأجهزة الشبكة اللازمة، مما يؤدي إلى تعطل النظام عند محاولات إعادة التشغيل اللاحقة، حيث تحاول مهمة الخدمة الوصول إلى موارد لم يتم تهيئتها. تظهر المشكلة على شكل إشارة إلى مؤشر NULL في النواة عندما ترفض البرامج الثابتة (firmware) عملية CREATE VPORT (op 501). يتضمن الإصلاح تحسين معالجة الأخطاء في init task لتعطيل مهام الخدمة وصندوق البريد في حالة حدوث خطأ أثناء التحميل. كما يتم إيقاف استدعاءات PTP لتجنب المشاكل أثناء إعادة التشغيل الناجحة. الدالة المعرضة للثغرة هي idpf vc event task.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾