PT-2026-61387
CVE-2026-64070
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب في عداد الاستيلاء في مكون powerpc/hv-gpci. تستخدم أربع دوال استدعاء show() في sysfs —
processor bus topology show()، processor config show()، وaffinity domain via virtual processor show()، وaffinity domain via domain show()—تستخدم get cpu var(hv gpci reqb)، التي تستدعي preempt disable()، لكنها تفشل في استدعاء put cpu var() المقابلة عند نجاح عمليات القراءة. في النوى التي تحتوي على CONFIG PREEMPT=y، تؤدي عمليات القراءة المتكررة إلى زيادة عدد حالات الاستيلاء، مما يتسبب في عودة النظام إلى مساحة المستخدم مع استمرار تعطيل الاستيلاء. ويؤدي ذلك إلى ظهور SIGSEGV أثناء خطأ الصفحة التالي في وضع المستخدم، ويمكن أن يؤدي إلى حدوث خطأ في الجدولة أثناء عملية coredump.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾