PT-2026-8211

CVE-2026-23203

·

تاريخ النشر

2026-01-01

·

تاريخ التحديث

2026-02-19

الوصف من

CVSS 2.0
6.0
متوسطة
المقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.19.0-rc6-next-20260122-yocto-standard+
الوصف
يحتوي نواة Linux على ثغرة في برنامج تشغيل الشبكة cpsw new تتعلق بمعالجة دالة الاستدعاء ndo set rx mode. وعلى وجه التحديد، يتم تنفيذ دالة الاستدعاء في قائمة انتظار، مما قد يؤدي إلى مشاكل عندما لا يتم الحفاظ على قفل RTNL كما هو متوقع بواسطة vlan for each(). وقد يؤدي ذلك إلى تشغيل عمليات التحقق (assertions) وربما يتسبب في عدم الاستقرار. ينشأ المشكل من تعديل سابق أزال قفل RTNL لبعض عمليات IPv6، مما أدى إلى ظهور حالة التنافس هذه. يحدث المشكل عند استدعاء vlan for each() داخل cpsw ndo set rx mode()، متوقعًا أن يتم الحفاظ على قفل RTNL، لكن هذا لا يحدث دائمًا.
التوصيات
قم بالتحديث إلى إصدار أعلى من 6.19.0-rc6-next-20260122-yocto-standard+ لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾