PT-2026-79620
CVE-2026-74615
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق باستخدام slab بعد تحريره في برنامج تشغيل VXLAN. تقوم الدالة
vxlan changelink() بتشغيل المؤقت vxlan->age timer كلما اختلف الفاصل الزمني المطلوب عن الفاصل الزمني المُعد، دون التحقق مما إذا كان الجهاز قيد التشغيل من خلال اختبار netif running(). ونتيجة لذلك، يمكن تشغيل المؤقت على جهاز لم يتم تشغيله مطلقًا. ونظرًا لأن الدالة netif close many() تقوم بإسقاط الأجهزة التي لا تحمل علامة IFF UP قبل تشغيل الدالة dev close many()، يتم تخطي الإلغاء المتزامن للمؤقت في الدالة vxlan stop(). وعندما تقوم الدالة free netdev() بتحرير التخصيص الذي يحتوي على المؤقت بينما لا يزال في قائمة الانتظار، قد يقوم نواة المؤقت بالكتابة عبر مؤشرات قائمة الكائنات التي تم تحريرها أثناء تنفيذ الدالة expire timers(). يمكن أن يثير هذه الحالة مستخدم غير متمتع بامتيازات ضمن مساحة اسم مستخدم وشبكة جديدة باستخدام عمليات rtnl ضمن نطاق netns.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾