PT-2026-6174
CVE-2026-23104
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في برنامج تشغيل ice الخاص بنواة Linux يتعلق بمعالجة سمات sysfs الخاصة بـ HWMON. قد يحدث تتبع للمكالمات عند استخدام إعادة تحميل devlink لإعادة تهيئة الجهاز، يليها إزالة برنامج التشغيل. يحدث هذا لأن الدالة
ice hwmon exit() يتم استدعاؤها من ice remove()، مما يترك مثيل hwmon يتيمًا بمؤشر معلق. تتكرر هذه المشكلة كل 10 دقائق تقريبًا عندما تحاول أدوات مراقبة النظام قراءة سمات sysfs اليتيمة التي تشير إلى ذاكرة الوحدة النمطية التي تم تحريرها. تتضمن السلسلة تحميل برنامج التشغيل، ثم إعادة تحميل devlink down (دون استدعاء ice remove())، ثم إعادة تحميل devlink up (مما يؤدي إلى مثيل ثانٍ)، وأخيرًا إلغاء تحميل برنامج التشغيل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾