PT-2026-69774
CVE-2026-68374
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس في تنفيذ sysfs لنواة USB. تقوم الدالة
bos descriptors read() بالوصول إلى المتغير udev->bos دون تزامن مناسب. يمكن تحرير هذا المتغير في الوقت نفسه بواسطة الدالة usb reset and verify device()، التي يتم استدعاؤها بشكل متكرر من قبل برامج تشغيل مختلفة عبر النواة، مما قد يؤدي إلى تعطل النظام أو تلف الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾