PT-2026-73028
CVE-2026-74576
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مخصص ذاكرة slab حيث يمكن أن تتشكل حلقات بين ذاكرات التخزين المؤقتة لـ
kmalloc ذات الأحجام المختلفة عند تخصيص مصفوفات obj exts المستخدمة لتحليل تخصيص الذاكرة وحساب memcg. يحدث هذا عندما يتم تخصيص مصفوفة obj exts لـ slab واحد من ذاكرة تخزين مؤقتة تحتوي بدورها على مصفوفة obj exts خاصة بها تم تخصيصها من ذاكرة التخزين المؤقتة للـ slab الأول. أثناء عملية التحرير، يمكن أن تؤدي الدالة free slab() إلى تشغيل الدالة free slab obj exts()، التي تستدعي الدالة kfree()، مما قد يؤدي إلى حلقة تكرارية من الدالتين discard slab() و free slab(). يمكن أن يؤدي هذا التكرار غير المحدود إلى استنفاد المكدس، مما يؤدي إلى تجاوز سعة المكدس. وقد لوحظ هذا السلوك على مضيفات الإنتاج في أسطول Meta.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾