PT-2026-61384
CVE-2026-64067
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون netfs حيث يتم الوصول إلى قائمة الطلبات الفرعية المرفقة بـ
stream->subrequests دون أقفال بواسطة الدالتين netfs collect read results() وnetfs collect write results(). تصل هاتان الدالتان إلى subreq->flags دون تنفيذ حاجز بعد استرداد مؤشر الطلب الفرعي من القائمة. بالإضافة إلى ذلك، تفتقر الدوال المسؤولة عن إنشاء القائمة إلى حاجز كتابة، مما قد يمنع التعرف على علامة NETFS SREQ IN PROGRESS على أنها مضبوطة في حالة عدم استخدام أي قفل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾