PT-2026-69686
CVE-2026-68286
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 4.0
2.0
منخفضةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون drop monitor حيث يتم استدعاء
u64 stats update begin() وu64 stats inc() وu64 stats update end() بعد spin unlock irqrestore()، مما يسمح بإعادة تمكين المقاطعات المحلية. في البنى المعمارية ذات 32 بت، تقوم الدالة u64 stats update begin() بتعطيل الأسبقية (preemption) دون تعطيل المقاطعات. في حالة حدوث مقاطعة متداخلة على نفس وحدة المعالجة المركزية (CPU) أثناء تحديث الإحصائيات 64 بت داخل الدالتين net dm packet trace kfree skb hit() وnet dm hw trap packet probe()، فإن تحديث seqcount القابل لإعادة الدخول قد يؤدي إلى إتلاف قيمة الإحصائيات أو حالة seqcount.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾