PT-2026-69804
CVE-2026-68404
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الوحدة النمطية
cfg80211 حيث تقوم الدالة nl80211 netlink notify() بمعالجة قائمة الأجهزة اللاسلكية عند تحرير مقبس NETLINK GENERIC. إذا كان المقبس يمتلك اتصالاً، فإن المُعلم يضع عنصر العمل wdev->disconnect wk في قائمة الانتظار. ونظرًا لأن هذا تم تنفيذه كـ work struct عادي، فإن مُعلم NETLINK URELEASE يمكنه وضع عنصر العمل في قائمة الانتظار بعد حدوث إلغاء NETDEV GOING DOWN بالفعل. وبالتالي، تقوم الدالة cfg80211 unregister wdev() بإزالة الجهاز من القائمة وتنتظر قارئي RCU، لكن الدالة synchronize net() تفشل في تصريف الأعمال الموضوعة في قائمة الانتظار من قبل هؤلاء القراء، مما قد يؤدي إلى عدم الاستقرار أثناء عملية الفك.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾