PT-2026-64646
CVE-2026-64425
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون
io uring/io-wq حيث تفشل الدالة io worker handle work() في إعادة التحقق بشكل صحيح من البت IO WQ BIT EXIT لكل عنصر في سلسلة مهام مرتبطة تابعة. إذا قامت الدالة io wq exit start() بتعيين IO WQ BIT EXIT بعد بدء العنصر المرتبط الأول، فقد تستخدم العناصر المرتبطة اللاحقة قيمة do kill = false قديمة. وهذا يسمح لها بتخطي IO WQ WORK CANCEL ومواصلة التنفيذ حتى بعد بدء عملية الخروج.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾