PT-2026-8131
CVE-2026-23136
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون libceph في نواة لينكس، حيث لا تتم إعادة تعيين حالة القراءة المتفرقة بشكل صحيح في الدالة
osd fault() عند حدوث فشل في الاتصال. قد يؤدي ذلك إلى قيام عميل OSD بتفسير الاستجابات الجديدة على أنها استمرار للاستجابات القديمة وغير المكتملة، مما قد يتسبب في دخول آلية القراءة المتفرقة في حالة فشل لا يمكن استردادها ويؤدي إلى حدوث حلقات تكرارية. تظهر المشكلة عند فقدان الاتصال أثناء التحميل أو عندما ترجع آلية حالة القراءة المتفرقة خطأً. تتولى الدالة osd fault() مسؤولية معالجة أعطال الاتصال، ويتمثل الإصلاح في إعادة تعيين حالة القراءة المتفرقة داخل هذه الدالة لضمان استئناف المحاولات من حالة نظيفة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾