PT-2026-72470
CVE-2026-72282
·
تاريخ النشر
2026-06-27
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة موجودة منذ البداية في مكون KVM، حيث تُرجع الدالة
kvm io bus get dev() جهازًا يتم مطابقته بناءً على العنوان فقط. وإذا لم يكن الجهاز المطابق من النوع المتوقع، فقد يتم حذف الكائن قبل أن يتمكن المستدعي من فحصه داخليًا، وذلك بسبب رفع قفل SRCU (Sleep-Read-Copy-Update) في وقت مبكر جدًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾