PT-2026-135520
CVE-2026-99231
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel الإصدارات السابقة لـ 6.12.115
Linux kernel الإصدارات السابقة لـ 6.18.60
الوصف
توجد ثغرة من نوع use-after-free في معالجة waitid الخاصة بـ
io uring. تقوم الدالة io waitid wait() بمسح المتغير ->head قبل إثبات ملكية الطلب عن طريق زيادة ->refs. يؤدي هذا إلى حالة سباق (race condition) حيث يمكن لعملية أخرى إكمال الطلب وتحرير الذاكرة بينما لا يزال معالج الاستيقاظ يحاول الوصول إليها. قد يؤدي ذلك إلى فساد ذاكرة النواة، مما قد يتسبب في تعطل النظام أو تصعيد الصلاحيات.التوصيات
التحديث إلى الإصدار 6.12.115.
التحديث إلى الإصدار 6.18.60.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾