PT-2026-61321
CVE-2026-64004
·
تاريخ النشر
2026-05-22
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس في مكون net/iucv عند استدعاء الدالة
recvmsg() في نفس الوقت مع الدالة getsockopt(SO MSGSIZE). يمكن لمستخدم AF IUCV HIPER أن يتسبب في إزالة مرجعية مؤشر NULL لأن عملية SO MSGSIZE تحاول الوصول إلى iucv->hs dev->mtu بعد أن تكون الدالة iucv sock close() قد قامت بالفعل بتعيين hs dev إلى NULL، مما يؤدي إلى تعطل النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾