PT-2026-114810 · Freebsd · Freebsd
CVSS v3.1
5.5
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
تعذر تحديد اسم المنتج (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة سباق في برنامج التشغيل sound(4) عند تغيير حجم ذاكرة التخزين المؤقت لقناة الصوت. يتحقق برنامج التشغيل من أن الذاكرة المؤقتة ليست مرتبطة بخرائط الذاكرة، ثم يحرر قفل القناة لتخصيص ذاكرة مؤقتة جديدة. إذا اكتملت استدعاء
mmap(2) في خيط آخر خلال هذه النافذة، فقد يقوم مسار تغيير الحجم بتحرير الذاكرة المؤقتة المرتبطة بالخرائط دون إعادة التحقق. يمكن لمستخدم محلي غير مميز لديه صلاحية الوصول إلى جهاز الصوت استغلال هذا السباق للتسبب في حالة use-after-free في النواة، مما قد يؤدي إلى تصعيد الامتيازات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Time Of Check To Time Of Use
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freebsd