PT-2026-61289

CVE-2026-63972

·

تاريخ النشر

2026-07-19

·

تاريخ التحديث

2026-10-07

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث استدعاء مؤشر NULL في برنامج التشغيل net: mana عندما يتم تنفيذ الدالة mana per port queue reset work handler() بعد عملية فصل ناجحة ولكن عملية ربط فاشلة. في هذه الحالة، يظل المنفذ منفصلاً بينما يتم تحرير apc->tx qp وapc->rxqs بالفعل. وتؤدي الاستدعاءات اللاحقة غير المشروطة لدالة mana detach() أثناء تفكيك قائمة الانتظار إلى حدوث تعطل. يتم حل المشكلة من خلال تنفيذ خروج مبكر من الدالة mana detach() عندما تكون المنفذ في حالة فصل بالفعل (يُشار إليها بـ !netif device present) بالنسبة للمستدعين غير المقربين، مما يضمن أن تكون الدالة متجانسة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
OPENSUSE-SU-2026:21555-1
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
SUSE-SU-2026:23477-1
SUSE-SU-2026:23481-1
SUSE-SU-2026:23528-1
SUSE-SU-2026:23529-1
SUSE-SU-2026:4120-1
SUSE-SU-2026:4254-1
SUSE-SU-2026:4369-1
USN-8593-1
USN-8603-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1
USN-8728-2
USN-8728-3
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾