PT-2026-72703
CVE-2026-74267
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون
sch codel الخاص بجدولة الشبكة. عند إسقاط الحزم أثناء عملية «peek»، يستدعي النظام الدالة qdisc tree reduce backlog() قبل إعادة تعيين المتغير qlen. إذا انخفضت قيمة qlen إلى الصفر بينما لا تزال عملية الاطلاع (peek) تُرجع مخزن مؤقت للمقبس (skb)، يتم تشغيل دالة الاستدعاء qlen notify الخاصة بالوالد قبل الأوان. وقد يؤدي ذلك إلى تعطيل فئة الوالد عن طريق الخطأ، مما قد يؤدي بدوره إلى وصول عشوائي إلى الذاكرة، خاصةً عند استخدام qfq كوالد لـ codel.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾