PT-2026-72773

CVE-2026-74337

·

تاريخ النشر

2026-08-15

·

تاريخ التحديث

2026-10-09

الوصف من

CVSS 4.0
5.6
متوسطة
المقاييسAV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في النظام الفرعي BPF حيث يمكن لبرامج BPF الخاصة بـ NMI ونقاط التتبع (tracepoint) إعادة الدخول إلى قفل LRU خاص بكل وحدة معالجة مركزية (CPU) أو قفل LRU عام، وهو قفل تحتفظ به بالفعل الدالة bpf lru pop free() أو push free() على نفس وحدة المعالجة المركزية. ويؤدي ذلك إلى حدوث تعطل AA، وهو نوع من التعطل حيث تحاول العملية الحصول على قفل تمتلكه بالفعل. تتعلق هذه المشكلة بالمتغيرين l->lock وloc l->lock.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-110429
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾