PT-2026-61436
CVE-2026-64119
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمستخدم محلي غير متمتع بامتيازات أن يتسبب في توقف وحدة المعالجة المركزية (CPU) للمضيف إلى أجل غير مسمى. يحدث هذا عند إصدار الأمر
L2TP CMD SESSION GET على L2TP ATTR IFNAME بالتزامن مع الأمرين L2TP CMD SESSION CREATE وL2TP CMD SESSION DELETE على نفس النفق. تنبع المشكلة من استخدام الدالة l2tp session unhash() للدالة list del init() لإزالة جلسة من tunnel->session list، في حين أن الدالة l2tp session get by ifname() تتنقل عبر نفس القائمة باستخدام list for each entry rcu() تحت rcu read lock bh(). ونظرًا لأن list del init() تترك العنصر المحذوف يشير إلى نفسه، فقد يدخل القارئ في حلقة لا نهائية في strcmp()، مما يؤدي إلى تعطيل النصف السفلي (BH) والأولوية، الأمر الذي يؤدي إلى توقف فترات السماح لـ RCU على المضيف ويمنع إنهاء الخيط.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾