PT-2026-8164
CVE-2026-23169
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب في الدالة
mptcp pm nl flush addrs doit() داخل تنفيذ MPTCP في نواة لينكس. تنجم هذه المشكلة عن استخدام list splice init()، التي لا تتوافق مع RCU، مما يؤدي إلى أعطال محتملة أبلغ عنها syzbot و Eulgyu Kim في دوال مثل mptcp pm nl get local id() و mptcp pm nl is backup(). والسبب الرئيسي هو الاستخدام غير الصحيح لـ list splice init rcu() عند الحفاظ على قفل الدوران (spinlock).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾