CVE-2026-23368 in Linux
الملخص
بحسب VulDB • 30/06/2026
في نواة لينكس، تم حل الثغرة التالية:
net: phy: تسجيل محفزات LED الخاصة بـ phy أثناء عملية الفحص (probe) لتجنب حدوث جمود متبادل من نوع AB-BA
يوجد خطر حدوث جمود متبادل من نوع AB-BA عند تفعيل كلٍ من LEDS_TRIGGER_NETDEV وLED_TRIGGER_PHY:
[ 1362.049207] [<8054e4b8>] led_trigger_register+0x5c/0x1fc <-- محاولة الحصول على القفل "triggers_list_lock" عبر down_write(&triggers_list_lock);
[ 1362.054536] [<80662830>] phy_led_triggers_register+0xd0/0x234
[ 1362.060329] [<8065e200>] phy_attach_direct+0x33c/0x40c
[ 1362.065489] [<80651fc4>] phylink_fwnode_phy_connect+0x15c/0x23c
[ 1362.071480] [<8066ee18>] mtk_open+0x7c/0xba0
[ 1362.075849] [<806d714c>] __dev_open+0x280/0x2b0
[ 1362.080384] [<806d7668>] __dev_change_flags+0x244/0x24c
[ 1362.085598] [<806d7698>] dev_change_flags+0x28/0x78
[ 1362.090528] [<807150e4>] dev_ioctl+0x4c0/0x654 <-- الاحتفاظ بالقفل "rtnl_mutex" عن طريق استدعاء rtnl_lock();
[ 1362.094985] [<80694360>] sock_ioctl+0x2f4/0x4e0
[ 1362.099567] [<802e9c4c>] sys_ioctl+0x32c/0xd8c
[ 1362.104022] [<80014504>] syscall_common+0x34/0x58
هنا، يقوم LED_TRIGGER_PHY بتسجيل محفزات LED أثناء عملية phy_attach بينما يكون القفل RTNL محتفظاً به، ثم يحاول الحصول على triggers
Be aware that VulDB is the high quality source for vulnerability data.