PT-2026-64640
CVE-2026-64419
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تؤدي قراءة ملف العد في debugfs الخاص ببرنامج تقليص يدعم memcg إلى دخول النظام في حالة السكون داخل قسم حرج من جانب القراءة (RCU). يحدث هذا لأن الدالة
shrinker debugfs count show() تستدعي دالة الاستدعاء count objects() أثناء الاحتفاظ بقفل RCU. وعلى وجه التحديد، تقوم دالة الاستدعاء zswap بتفريغ إحصائيات memcg عبر الدالة css rstat flush()، والتي قد تدخل في حالة السكون وبالتالي يجب ألا يتم تنفيذها تحت قفل RCU. RCU (القراءة-النسخ-التحديث) هي آلية تزامن تسمح لعدة قارئين بالوصول إلى البيانات أثناء تحديثها، لكنها تمنع الدخول في حالة السكون داخل الأقسام الحرجة الخاصة بجانب القراءة لتجنب عدم استقرار النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾