📧 info@ciso.sa | 📱 +966550939344 | الرياض، المملكة العربية السعودية
🔧 صيانة مجدولة — السبت 2:00-4:00 صباحاً. قد تكون بعض الميزات غير متاحة مؤقتاً.    ●   
💎
خطة Pro بخصم 50% احصل على جميع ميزات AI والتقارير غير المحدودة والدعم ذي الأولوية. الترقية الآن
مركز البحث
ESC للإغلاق
Global vulnerability تكنولوجيا المعلومات والبنية التحتية HIGH 48m Global data_breach التعليم HIGH 1h Global data_breach التعليم HIGH 2h Global vulnerability تكنولوجيا المعلومات CRITICAL 2h Global supply_chain تطوير البرمجيات والتكنولوجيا HIGH 3h Global vulnerability تكنولوجيا المعلومات والاتصالات CRITICAL 3h Global apt الخدمات المالية والمصرفية HIGH 9h Global vulnerability قطاع التكنولوجيا وتطوير البرمجيات HIGH 12h Global vulnerability الحكومة والوكالات الفيدرالية CRITICAL 12h Global supply_chain تطوير البرمجيات والنظم البيئية مفتوحة المصدر HIGH 13h Global vulnerability تكنولوجيا المعلومات والبنية التحتية HIGH 48m Global data_breach التعليم HIGH 1h Global data_breach التعليم HIGH 2h Global vulnerability تكنولوجيا المعلومات CRITICAL 2h Global supply_chain تطوير البرمجيات والتكنولوجيا HIGH 3h Global vulnerability تكنولوجيا المعلومات والاتصالات CRITICAL 3h Global apt الخدمات المالية والمصرفية HIGH 9h Global vulnerability قطاع التكنولوجيا وتطوير البرمجيات HIGH 12h Global vulnerability الحكومة والوكالات الفيدرالية CRITICAL 12h Global supply_chain تطوير البرمجيات والنظم البيئية مفتوحة المصدر HIGH 13h Global vulnerability تكنولوجيا المعلومات والبنية التحتية HIGH 48m Global data_breach التعليم HIGH 1h Global data_breach التعليم HIGH 2h Global vulnerability تكنولوجيا المعلومات CRITICAL 2h Global supply_chain تطوير البرمجيات والتكنولوجيا HIGH 3h Global vulnerability تكنولوجيا المعلومات والاتصالات CRITICAL 3h Global apt الخدمات المالية والمصرفية HIGH 9h Global vulnerability قطاع التكنولوجيا وتطوير البرمجيات HIGH 12h Global vulnerability الحكومة والوكالات الفيدرالية CRITICAL 12h Global supply_chain تطوير البرمجيات والنظم البيئية مفتوحة المصدر HIGH 13h
الثغرات

CVE-2026-43127

متوسط
CWE-667 — نوع الضعف
نُشر: May 6, 2026  ·  آخر تحديث: May 9, 2026  ·  المصدر: NVD
CVSS v3
5.5
🔗 NVD الرسمي
📄 الوصف (الإنجليزية)

In the Linux kernel, the following vulnerability has been resolved:

ntfs3: fix circular locking dependency in run_unpack_ex

Syzbot reported a circular locking dependency between wnd->rw_lock
(sbi->used.bitmap) and ni->file.run_lock.

The deadlock scenario:
1. ntfs_extend_mft() takes ni->file.run_lock then wnd->rw_lock.
2. run_unpack_ex() takes wnd->rw_lock then tries to acquire
ni->file.run_lock inside ntfs_refresh_zone().

This creates an AB-BA deadlock.

Fix this by using down_read_trylock() instead of down_read() when
acquiring run_lock in run_unpack_ex(). If the lock is contended,
skip ntfs_refresh_zone() - the MFT zone will be refreshed on the
next MFT operation. This breaks the circular dependency since we
never block waiting for run_lock while holding wnd->rw_lock.

🤖 ملخص AI

A circular locking dependency vulnerability in the Linux kernel's NTFS3 filesystem driver allows potential deadlock conditions between wnd->rw_lock and ni->file.run_lock. The vulnerability is resolved by using non-blocking lock acquisition to prevent the AB-BA deadlock scenario.

📄 الوصف (العربية)

تم اكتشاف ثغرة حلقة دائرية في قفل في برنامج تشغيل نظام ملفات NTFS3 بنواة Linux حيث يمكن أن يحدث جمود (deadlock) بين وحدات القفل المختلفة. يتم إصلاح المشكلة باستخدام محاولة قفل غير محجوبة لتجنب سيناريو الجمود AB-BA.

🤖 ملخص تنفيذي (AI)

A circular locking dependency vulnerability in the Linux kernel's NTFS3 filesystem driver allows potential deadlock conditions between wnd->rw_lock and ni->file.run_lock. The vulnerability is resolved by using non-blocking lock acquisition to prevent the AB-BA deadlock scenario.

🤖 التحليل الذكي آخر تحليل: May 25, 2026 14:31
🇸🇦 التأثير على المملكة العربية السعودية
Saudi Relevance: medium
🏢 القطاعات السعودية المتأثرة
government telecom energy
🎯 تقنيات MITRE ATT&CK
⚖️ درجة المخاطر السعودية (AI)
5.0
/ 10.0
🔧 Remediation Steps (English)
Update the Linux kernel to the latest patched version that includes the fix for CVE-2026-43127. Apply the patch that modifies run_unpack_ex() to use down_read_trylock() instead of down_read() when acquiring run_lock, allowing graceful handling of lock contention without blocking.
🔧 خطوات المعالجة (العربية)
قم بتحديث نواة Linux إلى أحدث إصدار مصحح يتضمن إصلاح CVE-2026-43127. طبق التصحيح الذي يعدل run_unpack_ex() لاستخدام down_read_trylock() بدلاً من down_read() عند الحصول على run_lock، مما يسمح بمعالجة آمنة لتنازع الأقفال دون حجب.
📋 خريطة الامتثال التنظيمي
🟢 NCA ECC 2024
ECC-2.1
🟡 ISO 27001:2022
A.12.6.1
📦 المنتجات المتأثرة 2 منتج
linux:linux_kernel
linux:linux_kernel
📊 CVSS Score
5.5
/ 10.0 — متوسط
📊 CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Attack VectorL — Low / Local
Attack ComplexityL — Low / Local
Privileges RequiredL — Low / Local
User InteractionN — None / Network
ScopeU — Unchanged
ConfidentialityN — None / Network
IntegrityN — None / Network
AvailabilityH — High
📋 حقائق سريعة
الخطورة متوسط
CVSS Score5.5
CWECWE-667
EPSS0.01%
اختراق متاح لا
تصحيح متاح ✓ نعم
تاريخ النشر 2026-05-06
المصدر nvd
🇸🇦 درجة المخاطر السعودية
5.0
/ 10.0 — مخاطر السعودية
أولوية: MEDIUM
🏷️ الوسوم
patch-available CWE-667
مشاركة ثغرة
LinkedIn X / Twitter WhatsApp Telegram
📣 وجدت هذا مفيداً؟
شاركه مع شبكة الأمن السيبراني الخاصة بك
in لينكدإن 𝕏 تويتر 💬 واتساب ✈ تليجرام
🍪 إعدادات الخصوصية
سيزو للاستشارات — متوافق مع نظام حماية البيانات الشخصية السعودي (PDPL)
نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لتوفير أفضل تجربة على منصتنا. يمكنك اختيار الأنواع التي تقبلها.
🔒
ملفات ضرورية Always On
مطلوبة لعمل الموقع بشكل صحيح. لا يمكن تعطيلها.
📋 الجلسات، CSRF، المصادقة، تفضيلات اللغة
📊
ملفات التحليلات
تساعدنا في فهم كيفية استخدام الزوار للموقع وتحسين الأداء.
📋 إحصائيات الصفحات، مدة الجلسة، مصدر الزيارة
⚙️
ملفات وظيفية
تتيح ميزات محسنة مثل تخصيص المحتوى والتفضيلات.
📋 السمة المظلمة/الفاتحة، حجم الخط، لوحات التحكم المخصصة
📣
ملفات تسويقية
تُستخدم لتقديم محتوى وإعلانات ذات صلة باهتماماتك.
📋 تتبع الحملات، إعادة الاستهداف، تحليلات وسائل التواصل
سياسة الخصوصية →
مساعد CISO الذكي
اسألني أي شيء · وثائق · دعم
🔐

عرّفنا بنفسك

أدخل بياناتك للوصول إلى المساعد الكامل

معلوماتك آمنة ولن تُشارك
💬
المساعد السيبراني
متصل — يرد في ثوانٍ
5 / 5
🔐 تحقق من هويتك

أدخل بريدك الإلكتروني لإرسال رمز تحقق قبل إرسال طلب الدعم.

Enter للإرسال · / للأوامر 0 / 2000
CISO AI · مدعوم بالذكاء الاصطناعي
✦ استطلاع سريع ساعدنا في تحسين منصة سيزو للاستشارات ملاحظاتك تشكّل مستقبل منصتنا — لا تستغرق سوى دقيقتين.
⚠ يرجى الإجابة على هذا السؤال للمتابعة

كيف تقيّم تجربتك العامة مع منصتنا؟

قيّم من 1 (ضعيف) إلى 5 (ممتاز)

🎉
شكراً جزيلاً!
تم تسجيل إجابتك بنجاح.