CVE-2026-72306 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
vduse: إصلاح حالة سباق (Race Condition) في الدالتين `vduse_dev_msg_sync` و `vduse_dev_read_iter`.
توجد حالة سباق واحدة بين `vduse_dev_msg_sync` و `vduse_dev_read_iter`:
``` vduse_dev_read_iter(): lock(msg_lock); dequeue_msg(send_list); unlock(msg_lock);
vduse_dev_msg_sync(): ينتهي wait_timeout() lock(msg_lock); يتحقق من أن msg->complete غير صحيح (false) list_del(msg); <- يؤدي إلى تعطل بسبب استدعاء مزدوج لـ double list_del()! ```
لإصلاح هذه الحالة، يجب ضمان بقاء `vduse_msg` ضمن القائمة `send_list` أو `recv_list` خارج القسم الحرج الخاص بقفل الرسالة (`msg_lock`).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.