PT-2026-6144
CVE-2026-23074
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة تتعلق بنظام ترتيب الطوابير
teql. التصميم الأصلي لـ teql هو استخدامه فقط كنظام ترتيب طوابير جذري. تظهر المشكلة عند استخدام teql كقاعدة ترتيب فرعية (qdisc) في ظل ظروف معينة، وتحديدًا مع QFQ و netem. قد يؤدي سيناريو يتضمن حزمًا متأخرة وتحديثات في قيمة lmax إلى حدوث حالة «استخدام بعد التحرير» (use-after-free) بسبب الإدارة غير الصحيحة لطول قائمة الانتظار (qlen). وعلى وجه التحديد، يقوم teql بتحديث قيمة qlen المرئية للأب فقط عند عملية إزالة الحزمة من قائمة الانتظار (dequeue)، ونظرًا لأن دالة peek تُرجع دائمًا القيمة NULL، فإن عملية إزالة الحزمة من قائمة الانتظار لا تُستدعى أبدًا، مما يترك قيمة qlen عند 0. وقد يتسبب ذلك في الوصول إلى مؤشر معلق عند إعادة جدولة حزمة ما. والوظائف المعرضة للخطر هي qfq change class وqfq deact rm from agg.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾