PT-2026-64639
CVE-2026-64418
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في مكون تقليص إدارة الذاكرة. تقوم الدالة
expand shrinker info() بالتكرار عبر مجموعات التحكم في الذاكرة المرئية (memcgs) باستخدام shrinker mutex. ومع ذلك، قد تقوم الدالة alloc shrinker info() بإسقاط shrinker mutex قبل تحرير مصفوفة shrinker info التي تمت تهيئتها جزئيًا. وهذا يسمح بحدوث حالة تنافس حيث يمكن لـ expand one shrinker info() الوصول إلى shrinker info أثناء تحريرها بواسطة free shrinker info()، مما قد يؤدي إلى سيناريو الاستخدام بعد التحرير أو التحرير المزدوج. تحدث مشكلة مماثلة في mem cgroup css online() عندما يفشل تخصيص objcg، مما يتسبب في قيام المسار من free objcg إلى free shrinker info() بإزالة المصفوفات المنشورة دون shrinker mutex.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾