PT-2026-72224
CVE-2026-72035
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون
sch taprio الخاص بجدولة الشبكة. عندما يقوم مسار البرنامج بإلقاء نظرة خاطفة على qdisc (نظام تنظيم الطوابير) فرعي لا يحافظ على العمل، يقوم الفرعي بتخزين skb (مخزن مؤقت للمقبس) الذي تم إلقاء نظرة خاطفة عليه في gso skb الخاص به. ثم تحاول الدالة taprio dequeue from txq() استرداد الحزمة باستخدام استدعاء مباشر لـ dequeue()، والذي يتجاهل التخزين المؤقت. تؤدي هذه العملية إلى ترك skb الذي تم الاطلاع عليه دون مراقبة وتسبب عدم تزامن بين qlen والقائمة المتراكمة للـ qdisc الفرعي. في حالة استخدام عملية فرعية تعمل بنظام qfq، يؤدي ذلك إلى إزالة مرجعية مؤشر NULL على قائمة فارغة، مما ينتج عنه حدوث حالة ذعر في النواة (kernel panic) أثناء softirq عند الخروج العادي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾