PT-2026-5528

CVE-2026-23025

·

تاريخ النشر

2026-01-01

·

تاريخ التحديث

2026-10-17

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.18.0-rc5-00127-ga06157804399
الوصف
يحتوي نواة Linux على ثغرة في النظام الفرعي mm/page alloc قد تؤدي إلى تلف بنية الصفحات لكل وحدة معالجة مركزية (pcp) عند تعطيل SMP (المعالجة المتماثلة المتعددة). ويحدث ذلك لأن تنفيذ spinlock يفترض أن spin trylock() ستنجح دائمًا في الإعداد SMP=n، وهو ما لا يحدث دائمًا. وقد نشأت المشكلة عن تعليمة (commit) قامت بتمكين المقاطعات أثناء عمليات تخصيص الصفحات لكل وحدة معالجة مركزية (CPU)، مما أدى إلى ظهور سيناريو يمكن أن تفشل فيه دالة spin trylock() بشكل غير متوقع، مما قد يؤدي إلى تلف بنية pcp. وتحدث المشكلة عندما تحاول إحدى المقاطعات تنفيذ spin trylock() على نفس القفل (lock) بينما يكون محميًا بواسطة spin lock().
التوصيات
قم بالتحديث إلى الإصدار 6.18.0-rc5-00127-ga06157804399 أو إصدار أحدث لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
AZL-77172
ECHO-C19B-51A1-D3B1
LSN-0122-1
OESA-2026-1566
OESA-2026-1567
OESA-2026-1570
OESA-2026-2582
USN-8278-1
USN-8278-2
USN-8289-1
USN-8289-2
USN-8296-1
USN-8296-2
USN-8393-1
USN-8440-1
USN-8499-1
USN-8570-1
USN-8570-2
USN-8594-1
USN-8604-1
USN-8605-1
USN-8669-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾