PT-2026-64656
CVE-2026-64435
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث تضاربات البيانات في نظام التدقيق عندما يصل عدة قارئين إلى
audit queue.qlen عبر الدالة skb queue len() دون الاحتفاظ بقفل قائمة الانتظار أو استخدام READ ONCE(). وفي الوقت نفسه، يقوم kauditd بالكتابة إلى هذا الحقل عبر مسار skb dequeue() و skb unlink() باستخدام WRITE ONCE() المحمي بقفل دوار. تشمل مواقع الاستدعاء المتأثرة الشرط wait event freezable() في kauditd thread()، ومعالج AUDIT GET في audit receive msg()، وفحص التراكم في audit receive()، وفحص التراكم وpr warn() في audit log start().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾