PT-2026-64325

CVE-2026-64210

·

تاريخ النشر

2026-07-24

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون net/mlx5e حيث تتم الكتابة إلى ICOSQ (قائمة انتظار الإرسال المدمجة للمقاطعات) دون قفل مناسب أثناء عملية استقصاء NAPI عندما تتغير الارتباطية ويبقى عمل XSK (مقبس AF XDP) قيد التنفيذ. يؤدي هذا إلى حدوث حالات تنافس في سيناريوهين: عند استدعاء mlx5e trigger irq() أثناء تشغيل mlx5e xsk alloc rx mpwqe() على وحدة معالجة مركزية (CPU) مختلفة، أو عند استدعاء mlx5e trigger irq() أثناء تنفيذ mlx5e trigger napi icosq(). وقد لوحظت هذه المشكلة في حوادث فعلية أدت إلى أخطاء تشغيلية في ICOSQ CQE.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-93342
CLSA-2026-1787307395
CLSA-2026-1789986443
OPENSUSE-SU-2026:21910-1
SUSE-SU-2026:23881-1
SUSE-SU-2026:23887-1
SUSE-SU-2026:23897-1
SUSE-SU-2026:23902-1
SUSE-SU-2026:24181-1
SUSE-SU-2026:24182-1
SUSE-SU-2026:24315-1
SUSE-SU-2026:24316-1
SUSE-SU-2026:4640-1
SUSE-SU-2026:4706-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1
USN-8728-2
USN-8728-3
USN-8886-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾