PT-2026-72562
CVE-2026-72374
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يستخدم عميل نظام الملفات AFS خادم rxrpc لمراقبة إشعارات الاستدعاء المرتد. ضمن هذه العملية، يستخدم كل معالج لنوع استدعاء مرتد وظيفة توصيل لتحليل دفق الطلبات الواردة. تهدف هذه الوظيفة إلى إرجاع
-EAGAIN عندما يتم استهلاك جميع البيانات المستلمة الموجودة حاليًا في قائمة الانتظار، ولكن لم يتم العثور على الحزمة الأخيرة بعد. ومع ذلك، تقوم وظيفة afs extract data() عن غير قصد بتحويل قيمة الإرجاع -EAGAIN إلى 0.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾