PT-2026-61332
CVE-2026-64015
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في كود «keyring» حيث تستدعي الدالة
find key to update() الدالة assoc array find() دون الاحتفاظ بقفل القراءة RCU (Read-Copy-Update). RCU هي آلية تزامن تسمح لعدة قارئين بالوصول إلى البيانات أثناء تحديثها. يتعارض هذا الإغفال مع منطق assoc array gc()، الذي يزيل العقد من الشجرة ويحررها بعد فترة سماح RCU. في حين أن معالجة المفاتيح العادية محمية بواسطة إشارة keyring، فإن معالجة المفاتيح الدائمة تتبع نموذجًا مختلفًا، مما يجعلها عرضة لمشكلات تتعلق بعمرها الافتراضي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾