PT-2026-135513
CVE-2026-99224
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel (إصدارات متأثرة غير محددة)
Description
توجد مشكلة use-after-free في نظام إدارة المفاتيح بالنواة. تحدث حالة سباق عندما يتم معالجة طلب لوصف مفتاح بالتزامن مع إلغاء تحميل وحدة شبكات. وتحديداً، تفشل الدالة
keyctl describe key() في تثبيت الوحدة التي توفر نوع المفتاح بشكل صحيح. إذا تم إلغاء تحميل الوحدة بعد تمريرة التنسيق الأولى لـ kasprintf() ولكن قبل الثانية، فقد يحاول النظام قراءة اسم نوع المفتاح من ذاكرة الوحدة التي تم تحريرها، مما يؤدي إلى تعطل النواة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾