PT-2026-61643
CVE-2026-64190
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
5.6
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد خطأ في إرجاع قيمة مؤشر NULL في نواة لينكس أثناء تغيير الوضع في برنامج تشغيل شبكة الفريق. تستخدم الدالة
team change mode() الدالة memset() لمسح team->ops قبل استعادة المعالجات الوهمية عبر team adjust ops(). إذا تم تشغيل دالة team xmit() متزامنة في إطار RCU (Read-Copy-Update، وهي آلية تزامن) على وحدة معالجة مركزية أخرى، فقد تقرأ team->ops.transmit بينما تكون NULL وتحاول استدعاءها، مما يؤدي إلى تعطل النواة. تحدث حالة التنافس هذه عندما يحدث تغيير في الوضع، يتطلب امتيازات CAP NET ADMIN، بالتزامن مع عملية إرسال على جهاز الفريق، خاصةً عند استخدام AF PACKET مع ناقل قسري.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾