PT-2026-64637
CVE-2026-64416
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس الإصدار 6.12.58
الوصف
تحدث عملية إزالة مرجعية لمؤشر NULL في الدالة
lookup swap cgroup id() على الأجهزة التي لم يتم تمكين مساحة التبديل (swap) عليها. تقوم الدالة بتمرير swap cgroup ctrl[type].map إلى swap cgroup id lookup() دون التحقق مما إذا كان النوع قد تم تسجيله عبر swap cgroup swapon(). على المضيفات التي لا تحتوي على سواب، تكون هذه الخريطة NULL، مما يؤدي إلى تعطل النظام عندما تحاول swap cgroup id lookup() إزالة مرجعية عنها. تحدث هذه المشكلة عندما تستدعي zap pte range() الدالة swap pte batch()، التي تستدعي بدورها lookup swap cgroup id() لمدخل جدول الصفحات (PTE) غير موجود وغير فارغ، والذي يتم فك تشفيره كمدخل مبادلة دون التحقق المسبق من صحة swap info[]. يمكن أن يتسبب PTE التالف في تعطل المضيف أثناء خروج العملية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾