PT-2026-8143
CVE-2026-23148
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس في الدالة
nvmet bio done() قد تؤدي إلى إزالة مرجعية مؤشر NULL داخل blk cgroup bio start(). يحدث هذا عندما تكتمل طلبات bio وتقوم دالة الاستدعاء queue response بإعادة إدراج نفس الطلب في قائمة الانتظار. يتم تحرير ذاكرة bio الأصلية عبر bio uninit()، حيث يتم تعيين bio->bi blkg إلى NULL. بعد ذلك، عندما تدخل bio المعاد إدراجها إلى submit bio noacct nocheck()، تحاول blk cgroup bio start() استدعاء bio->bi blkg، الذي أصبح الآن NULL، مما يؤدي إلى تعطل النواة. تنشأ المشكلة من ترتيب العمليات في nvmet bio done()، وتحديدًا عند استدعاء nvmet req bio put() بعد nvmet req complete().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾