PT-2026-72679
CVE-2026-72491
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في تنفيذ نظام ملفات الشبكة 9p داخل ملف
trans rdma.c. يتم تعديل المتغير rdma->state دون الاحتفاظ بقفل الدوران req lock في الدالتين recv done() وp9 cm event handler()، بينما تقوم الدالة rdma request() بالوصول إلى نفس المتغير تحت القفل. قد يؤدي هذا التناقض في القفل إلى فقدان انتقالات الحالة، حيث يتم الكتابة فوق الانتقال إلى حالة التفريغ أو الإغلاق. ونتيجة لذلك، يتلف آلية حالة الاتصال وقد يؤدي ذلك إلى حدوث حالة «الاستخدام بعد التحرير» (use-after-free) على كائنات طلبات RDMA أثناء عملية الإنهاء.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾