CVE-2026-74472

نواة لينكس (الإصدارات المتأثرة غير محددة)

توجد مشكلة في الدالة ublk ctrl add dev() حيث تفشل النواة في إعادة تعيين حقول معينة مملوكة للنواة بعد نسخ ublsrv ctrl dev info من مساحة المستخدم إلى ub->dev info. وعلى وجه التحديد، لا يتم تنقية المتغيرين state وublksrv pid. إذا تمت إضافة جهاز بقيمة state تم التلاعب بها، مثل UBLK S DEV LIVE، فيمكن أن يتجاوز الفحوصات الداخلية في ublk stop dev unlocked()، مما يؤدي إلى تعطل النظام (oops) في del gendisk() لأن ub disk يظل NULL. بالإضافة إلى ذلك، يمكن أن تسمح قيمة state المزورة بالوصول غير المصرح به إلى مسار القراءة/الكتابة لجهاز الأحرف أو تتسبب في فشل START DEV مع ظهور الخطأ -EEXIST. كما يمكن أن تتسبب قيمة ublksrv pid التي تم التلاعب بها في قيام GET DEV INFO بالإبلاغ عن مهمة غير صحيحة على أنها خادم ublk.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.