PT-2026-79663
CVE-2026-74658
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في تنفيذ futex القوي. عند إلغاء قفل futex القوي، فإنه يمسح بت
FUTEX WAITERS ويوقظ منتظراً واحداً. إذا تم إنهاء العملية المنتظرة التي تم إيقاظها قبل أن تتمكن من الحصول على futex أو إعادة تفعيل بت FUTEX WAITERS، وحصلت مهمة أخرى على futex عبر المسار السريع، فإن الإشعار يُفقد. ونتيجة لذلك، لن يرى المالك الجديد بت FUTEX WAITERS عند إلغاء القفل، مما يتسبب في بقاء أي منتظرين متبقين في حالة سكون إلى أجل غير مسمى خلف futex متاح. يحدث هذا لأن التنفيذ يفشل في الحفاظ على اتساق بت FUTEX WAITERS خلال تسلسلات خروج محددة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾