PT-2026-61648
CVE-2026-64207
·
تاريخ النشر
2026-06-21
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج جدولة DualPI2 تتعلق بحساب قائمة الانتظار الخاصة بـ GSO (تفريغ التجزئة العام). عندما يقسم DualPI2 حزمة GSO إلى N شرائح، فإنه ينقل N حزم إضافية إلى المكون الأصلي قبل إرجاع NET XMIT SUCCESS، مما يتسبب في أن يكون
qlen للمكون الأصلي أكبر بمقدار واحد من العدد الفعلي للحزم الموجودة في قائمة الانتظار. إذا كان QFQ هو المكون الأصلي، فإن هذا التباين يؤدي إلى حالة يحتفظ فيها QFQ بقيمة qlen غير صفرية على الرغم من عدم وجود فئات نشطة في تجميعه قيد الخدمة. ونتيجةً لذلك، تُرجع الدالة qfq choose next agg() القيمة NULL، والتي يتم تمريرها بعد ذلك إلى qfq peek skb() عبر qfq dequeue()، مما يؤدي إلى إزالة مرجعية مؤشر NULL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾