PT-2026-69538
CVE-2026-68138
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في جدولة الشبكة عند معالجة عمليات البحث في جدول المعدلات وإدراج القيم فيه وتحريرها. تقوم الدالتان
qdisc get rtab() وqdisc put rtab() بتعديل القائمة المرتبطة أحاديًا على مستوى العملية qdisc rtab list والمتغير غير الذري refcnt دون قفل مناسب. في حين كانت هذه العمليات محمية سابقًا بواسطة قفل RTNL، فإن بعض العمليات في cls flower تسمح الآن باستدعاء هاتين الدالتين دون الاحتفاظ بالقفل. قد تؤدي الطلبات المتزامنة على وحدات المعالجة المركزية (CPUs) المختلفة التي تضيف مرشحات flower بنفس المعدل إلى استخدام بعد التحرير (use-after-free) أو التحرير المزدوج (double-free) لهيكل qdisc rate table، الذي يتم مشاركته على مستوى النظام بأكمله.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾