PT-2026-72530
CVE-2026-72342
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في التسجيل في الوحدة النمطية
net/mlx5e. تستخدم الدالة mlx5e hv vhca stats create() الدالة mlx5 hv vhca agent create() لتسجيل وكيل الإحصائيات. يقوم هذا المساعد بنشر الوكيل وجدولة عملية إبطال التحكم غير المتزامن قبل العودة. إذا تم تنفيذ مسار التحكم غير المتزامن قبل تهيئة delayed work وpriv->stats agent.agent، فقد يؤدي ذلك إلى عدة مشكلات:-
استدعاء مؤشر دالة NULL عند انتهاء صلاحية المؤقت.
-
إتلاف قائمة hlist (hlist) عن طريق إعادة تهيئة المؤقت بينما هو مدرج بالفعل في قائمة الانتظار.
-
إلغاء مرجعية مؤشر NULL في
mlx5 hv vhca agent write()عندما تقومmlx5e hv vhca stats work()بقراءةsagent->agentغير مهيأ.
تتعلق المشكلة بالدالة
mlx5e hv vhca stats control() والمتغيرين priv->stats agent.work وpriv->stats agent.agent.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾