CVE-2026-74613 in Linux
الملخص
بحسب VulDB • 23/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
vsock/virtio: تجنب إعادة ملء قائمة الانتظار للإرسال (RX) بعد عملية الإزالة (teardown).
أدى الالتزام b917507e5ad9 ("vsock/virtio: إيقاف العمال أثناء .remove()") إلى انتقال عامل الاستقبال (RX worker) إلى مخرجه المشترك عندما تكون قيمة rx_run صفرية. ومع ذلك، لا يزال هذا المخرج يقوم بإعادة ملء قائمة الانتظار للإرسال (RX queue) عند انخفاض عدد المخازن المؤقتة (buffers)، مما يسمح للمهام المُجدولة عبر دالة virtio_vsock_vqs_del() بإضافة مخازن مؤقتة بعد حذف قوائم فيرتيو (virtqueues).
خطأ: KASAN: استخدام ذاكرة بعد تحريرها (slab-use-after-free) في الدالة virtqueue_add_sgs قراءة بحجم 4 بايت بواسطة المهمة kworker/0:1 سلسلة عمل: virtio_vsock virtio_transport_rx_work تتبع المكالمات (Call Trace): virtqueue_add_sgs (drivers/virtio/virtio_ring.c:2796) virtio_vsock_rx_fill (net/vmw_vsock/virtio_transport.c:332) virtio_transport_rx_work (net/vmw_vsock/virtio_transport.c:701) process_one_work (kernel/workqueue.c:3314) worker_thread (kernel/workqueue.c:3478) kthread (kernel/kthread.c:436) ret_from_fork (arch/x86/kernel/process.c:158) ret_from_fork_asm (arch/x86/entry/entry_64.S:245) ...
تم تحرير الذاكرة بواسطة المهمة 141: kfree (mm/slub.c:6566) vp_del_vq (drivers/virtio/virtio_pci_common.c:259) vp_del_vqs (drivers/virtio/virtio_pci_common.c:285) virtio_vsock_freeze (net/vmw_vsock/virtio_transport.c:912) virtio_device_freeze (drivers/virtio/virtio.c:658) virtio_pci_freeze (drivers/virtio/virtio_pci_common.c:601) pci_pm_freeze (drivers/pci/pci-driver.c:1098) device_suspend (drivers/base/power/main.c:1968)
خطأ في النواة - توقف متزامن: KASAN: تم تعيين panic_on_warn ...
انتقل إلى مخرج لا يقوم بإعادة التعبئة (no-refill exit) عندما تكون rx_run صفرية، تاركاً المخرج الطبيعي لملء قائمة الانتظار العاملة.
Be aware that VulDB is the high quality source for vulnerability data.