PT-2026-6133
CVE-2026-23063
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
5.7
متوسطةالمقاييسAV:L/AC:L/Au:S/C:P/I:P/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة لينكس على مشكلة تتعلق بالنظام الفرعي
uacce والتحرير الآمن للقوائم. ويشكل استدعاء الدالة put queue مباشرةً خطرًا، لأنه لا يضمن أن الموارد المرتبطة بـ uacce queue قد تم تحريرها بالكامل. لحل هذه المشكلة، تمت إضافة عملية stop queue إلى الأمر UACCE CMD PUT Q، مما يؤجل عملية put queue حتى يتم تحرير الموارد نهائيًا. يتم تعريف حالات قائمة الانتظار على أنها UACCE Q ZOMBIE وUACCE Q INIT وUACCE Q STARTED. تنشأ مشكلة محتملة عند تنفيذ poweroff -f في بيئة افتراضية بينما لا تزال المسرعات نشطة، مما قد يؤدي إلى تنفيذ uacce fops release وuacce remove بشكل متزامن. قد يؤدي ذلك إلى محاولة uacce put queue داخل uacce fops release الوصول إلى مؤشر ops NULL. وقد تم تنفيذ عمليات التحقق من الحالة لمنع الوصول إلى المؤشرات التي تم تحريرها.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾