PT-2026-61494
CVE-2026-64177
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة قفل غير متسقة في مسار الاستقبال الشبكي عند معالجة أنابيب PEP. عندما يستهدف مخزن مؤقت مأخذ التوصيل الوارد (skb) أنبوب PEP موجودًا، تقوم الدالة
pep do rcv() بإعادة توجيه skb إلى مأخذ توصيل فرعي باستخدام sk receive skb(). تستخدم هذه العملية bh lock sock nested()، التي تفترض أن النصف السفلي (BH) معطل بالفعل. ومع ذلك، إذا كانت العملية تعمل في سياق العملية (process context)، فقد يتم الحصول على قفل المقبس الفرعي بينما تكون النصفات السفلية (BH) ممكّنة، في حين أنه في سياق softirq، يتم الحصول عليه مع تعطيل النصفات السفلية (BH). يمكن أن يؤدي هذا التضارب إلى حدوث تعطل ذاتي (self-deadlock) إذا حاولت softirq على نفس وحدة المعالجة المركزية (CPU) استقبال بيانات لنفس المقبس الفرعي بينما يتم الاحتفاظ بالقفل في المسار الذي تكون فيه النصفات السفلية (BH) ممكّنة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾