PT-2026-61642
CVE-2026-64189
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس في مكون netfilter ipset بين عملية التفريغ وعملية تغيير حجم
ip set list. تقوم الدالتان ip set dump do() وip set dump done() بالوصول إلى inst->ip set list عبر ip set ref netlink() دون وجود قسم حرج من جانب القراءة RCU (قراءة-نسخ-تحديث). عندما تقوم ip set create() بتوسيع المصفوفة بشكل متزامن، فقد تقوم بتحرير المصفوفة القديمة بينما لا تزال مسارات التفريغ تقوم بالفهرسة فيها، مما يؤدي إلى سيناريو «الاستخدام بعد التحرير». وقد يؤدي ذلك إلى حدوث حالة ذعر في النواة أو خطأ حماية عام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾