PT-2026-68131
CVE-2026-71227
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libkcapi (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في واجهة الإدخال/الإخراج غير المتزامن (AIO). يمكن لمهاجم محلي أن يتسبب في توقف استجابة أحد التطبيقات أو الخيوط عن طريق إعادة استخدام مقبض يدعم AIO بعد حدوث خطأ في الإكمال. يؤدي هذا إلى تشغيل حلقة انتظار لا تنتهي داخل الدالة
kcapi aio read all()، مما يؤدي إلى رفض خدمة مستمر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾