PT-2026-72275
CVE-2026-72086
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون SCSI xen scsiback التابع لنواة لينكس، حيث تفشل الدالة
scsiback device action() في تحرير علامة الأمر عندما يُرجع طلب إدارة المهام المقدم عبر target submit tmr() خطأً. يحدث هذا لأن التنفيذ يقفز إلى علامة خطأ ترسل استجابة دون تحرير العلامة التي تم الحصول عليها في scsiback get pend req(). يمكن لنظام ضيف pvSCSI استغلال هذه الثغرة عن طريق إصدار طلبات VSCSIIF ACT SCSI ABORT أو RESET لتسريب علامات الأوامر الخاصة بجلسة LUN، مما قد يؤدي إلى توقف LUN. وتزداد المشكلة تعقيدًا بسبب عدم إمكانية استخدام transport generic free cmd() نظرًا لحالة se cmd->cmd kref وخطر التحرير المزدوج لـ se tmr req عبر target free cmd mem() بعد أن تم بالفعل تنفيذ core tmr release req().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾