PT-2026-8106
CVE-2026-23113
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على مشكلة في النظام الفرعي io uring/io-wq. وعلى وجه التحديد، قد تستغرق معالجة عدد كبير من عمليات القراءة بحجم 2GB - 4096B من ملف /dev/msr* باستخدام loop rw iter() فترة طويلة (قد تتجاوز الحد الأقصى لوقت السكون المتواصل لـ syzbot البالغ 140 ثانية). ويحدث ذلك لأن كل عملية قراءة تُرجع 16 ميغابايت من البيانات، وقد تستغرق معالجة سلسلة من هذه العمليات وقتًا طويلاً. لا تمثل هذه المشكلة خطأً وظيفيًّا، بل هي عنق زجاجة في الأداء قد يؤدي إلى ظهور تنبيهات في النظام. يمكن التخفيف من حدة المشكلة عن طريق التحقق من العلامة IO WQ BIT EXIT داخل حلقة io worker handle work()، مما يتيح خروجًا أسرع وإلغاء الطلبات المتبقية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾