PT-2026-8187
CVE-2026-23179
·
تاريخ النشر
2025-08-18
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون
nvmet-tcp في نواة لينكس، حيث قد يحدث توقف داخل الدالة nvmet tcp listen data ready(). تحدث هذه المشكلة عند إغلاق مأخذ توصيل (socket) وهو في حالة TCP LISTEN، مما يؤدي إلى تشغيل استدعاء مرتد (callback) لتفريغ الحزم المعلقة. ثم يقوم هذا الاستدعاء المرتد باستدعاء nvmet tcp listen data ready() مع الاحتفاظ بقفل sk callback lock، مما قد يؤدي إلى حدوث حالة تعطل (deadlock) إذا لم يتم معالجتها بشكل صحيح. تنشأ المشكلة من محاولة الحصول على sk callback lock دون التحقق أولاً مما إذا كان المأخذ في حالة TCP LISTEN.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾