PT-2026-69809
CVE-2026-68409
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في وحدة واي فاي mac80211 حيث تقوم الدالة
sta remove link() بتحرير المخزن المؤقت لإحصائيات الاستقبال (RX stats) لكل وحدة معالجة مركزية (percpu) الخاص بوصلة MLO التي تمت إزالتها على الفور، بينما تكتفي بتأجيل معالجة حاوية الوصلة إلى RCU (Read-Copy-Update، وهي آلية تزامن). ونظرًا لأن المسار السريع للاستقبال (RX fast path) يقرأ link sta تحت rcu read lock ويكتب إلى إحصائيات كل وحدة معالجة مركزية (percpu)، فإن القارئ الذي قام بحل link sta قبل الإزالة قد يظل يحتفظ بمؤشر إلى كتلة لكل وحدة معالجة مركزية (percpu) تم تحريرها بالفعل. يحدث هذا عندما تكون uses rss نشطة وتوجد pcpu rx stats. في حين أن عملية تفكيك STA الكاملة تستخدم synchronize net() كحاجز، فإن مسار إزالة الارتباط يفتقر إلى ذلك، مما يؤدي إلى حدوث حالة تنافس.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾