PT-2026-61429
CVE-2026-64112
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس TOCTOU (من وقت الفحص إلى وقت الاستخدام) في وحدة RBD (جهاز الكتلة RADOS) أثناء إلغاء تعيين صورة. تحدث المشكلة لأن الدالة
lock dwork يمكن إعادة إدراجها في قائمة الانتظار بواسطة الدالة maybe kick acquire() فور إلغائها. وقد يؤدي ذلك إلى تنفيذ الدالة rbd acquire lock() بعد أن تكون الدالتان rbd dev device release() وrbd dev image release() قد حررتا أو أعادتا تعيين موارد النظام بالفعل. ونتيجة لذلك، قد يتسبب هذا في فشل الفحص rbd assert(rbd image format valid(rbd dev->image format)) داخل الدالة rbd dev header info()، والتي يتم تشغيلها عبر rbd dev refresh() من rbd post acquire action().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾