PT-2026-72225
CVE-2026-72036
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
multiq dequeue() حيث يتم استرداد حزمة من أحد العناصر التابعة للنطاق (band) باستخدام استدعاء مباشر لـ ->dequeue() عقب عملية multiq peek(). في الحالات التي لا يكون فيها العنصر التابع موفرًا للعمل، تقوم عملية الاطلاع بتخزين مخزن المأخذ (skb) في gso skb الخاص بالعنصر التابع. ونتيجة لذلك، تُرجع عملية إزالة الحزمة المباشرة مخزنًا مختلفًا، مما يؤدي إلى ترك المخزن دون وكيلي وإلغاء تزامن طول قائمة الانتظار والمتأخرات الخاصة بالعنصر التابع. عند الوصول إلى عملية فرعية من نوع qfq عبر عملية أم تقوم بعملية الاطلاع (peeking)، مثل tbf، يمكن أن تؤدي هذه العملية إلى إزالة مرجعية مؤشر NULL على قائمة فارغة، مما يؤدي إلى حدوث حالة ذعر في النواة (kernel panic) أثناء softirq عند الخروج العادي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾