PT-2026-68421
CVE-2026-64588
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تضارب في الوصول إلى البيانات في مكون fuse-uring على البنى ذات الترتيب الضعيف. يمكن إعادة ترتيب عملية التخزين في
fiq->ops بعد عملية التخزين في ring->ready، مما قد يسمح لوحدة المعالجة المركزية (CPU) بإرسال الطلبات باستخدام مؤشر fiq->ops قديم إذا تم رصد ring->ready على أنه صحيح عبر الدالة fuse uring ready(). بالإضافة إلى ذلك، يحدث وصول «مُعلَّم مقابل غير مُعلَّم» لأن fuse uring do register() تستخدم WRITE ONCE() لنشر ring->ready بينما تستخدم عملية الفحص السريع (fast-path) عملية تحميل عادية. هناك أيضًا خطر أن يقوم المُجمِّع بإعادة تحميل fc->ring في fuse uring ready() بين فحص NULL وإلغاء الإشارة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾