PT-2026-72583
CVE-2026-72395
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نواة PMBus الخاصة بمراقبة الأجهزة (hwmon)، حيث يتم تجميع أحداث المنظم باستخدام
atomic or(). يقوم العامل المؤجل بتمرير قناع البتات المجمع مباشرةً إلى الدالة regulator notifier call chain(). ونظرًا لأن الدالة regulator handle critical() تستخدم عبارة switch صارمة لتقييم معلمة الحدث، فإن قناع البتات المجمّع الناتج عن أخطاء متعددة متزامنة (مثل REGULATOR EVENT UNDER VOLTAGE وREGULATOR EVENT OVER CURRENT) لن يتطابق مع أي حالة محددة. ينتج عن ذلك تعيين السبب إلى NULL ويؤدي إلى تجاوز النظام للدالة الحرجة hw protection trigger().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾