PT-2026-69573
CVE-2026-68173
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون ublk حيث ينتظر النظام
ub->completion بدلاً من ublk dev ready(). ونظرًا لأن ub->completion لا يتم إعادة تفعيله إلا من خلال START USER RECOVERY الناجح، فإن خادم ublk الذي يرسل END USER RECOVERY دون بدء ناجح قد يتسبب في اعتماد النظام على إكمال قديم من دورة استرداد سابقة. يؤدي هذا إلى وضع علامة «LIVE» على الجهاز وإزالة قائمة إعادة الطابور من قائمة الانتظار بينما لا يزال دفق FETCH قيد التشغيل ويتم تعيين ubq->canceling. ونتيجة لذلك، قد تتعطل الطلبات عبر ublk abort rq() في الدالة ublk queue rq common()، مما قد يتسبب في دخول عمليات fsync في حالة سكون لا يمكن مقاطعتها وتوقف عملية التفكيك أثناء تصريف العلامات. وقد لوحظ هذا على أنه فقدان لـ PREFLUSH مع نظام الملفات ext4 فوق ublk عقب استعادة النظام بعد تعطل الخدمة الخلفية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾