PT-2026-64333
CVE-2026-64218
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في وحدة batman-adv حيث تفشل الدالة
batadv bla purge backbone gw() في التعامل بشكل صحيح مع report work عند إزالة إدخالات بوابة العمود الفقري القديمة. إذا كانت report work قيد التشغيل، فقد يحاول النظام تحرير backbone gw قبل انتهاء العملية، مما قد يؤدي إلى وصول العملية إلى الذاكرة المحررة، مثل bat priv. بالإضافة إلى ذلك، إذا كانت report work معلقة، يفشل النظام في إلغائها وتحرير المرجع المرتبط بها. كان التنفيذ السابق يستدعي hlist for each entry safe() بشكل غير صحيح داخل قسم spin lock bh()، وهو ما يمثل مشكلة لأن cancel work sync() يمكن أن تدخل في حالة سكون ولا يمكن تنفيذها داخل منطقة محمية بقفل الدوران (spinlock).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾