PT-2026-72529
CVE-2026-72341
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-11
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تنافس في النشر (publication race) في الوحدة النمطية
net/mlx5e. تقوم الدالة mlx5e channel stats alloc() بتحديث المصفوفة priv->channel stats[] وزيادة قيمة المتغير priv->stats nch دون استخدام حواجز الذاكرة. في البنى المعمارية ذات الترتيب الضعيف مثل ARM وPowerPC وRISC-V، قد تصبح عمليات الكتابة هذه مرئية لوحدات المعالجة المركزية (CPU) الأخرى بشكل غير مرتب. وهذا يسمح للقارئ المتزامن بملاحظة قيمة priv->stats nch المحدثة بينما لا يزال الإدخال المقابل في priv->channel stats[] هو NULL، مما يؤدي إلى إزالة مرجعية مؤشر NULL. وقد لوحظت هذه المشكلة في بيئة الإنتاج على وحدات معالجة البيانات (DPU) BlueField-3 (arm64) عندما يستعلم ovs-vswitchd عن إحصائيات جهاز الشبكة أثناء تشغيل بطاقة الشبكة (NIC)، متنافسًا مع mlx5e open channel() وmlx5e channel stats alloc() على وحدة معالجة مركزية أخرى.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾