PT-2026-135522

CVE-2026-99233

·

تاريخ النشر

2026-11-02

·

تاريخ التحديث

2026-11-02

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة Linux kernel (إصدارات متأثرة غير محددة)
الوصف يحدث فساد في عداد المراجع (refcount) عند التعامل مع الأحداث الاصطناعية في التتبع. في الدالتين event hist trigger parse() و hist unreg all()، يستخدم النظام find synth event() للبحث عن الأحداث عبر trace event name(file->event call). ونظرًا لأن find synth event() يقارن فقط الاسم الأساسي للحدث، فإن تسجيل أو إزالة مخطط بياني (histogram) في حدث تتبع غير اصطناعي يتطابق اسمه الأساسي مع حدث اصطناعي يؤدي إلى تعديل عداد مراجع الحدث الاصطناعي بشكل خاطئ. قد يؤدي ذلك إلى تحرير الحدث الاصطناعي بينما لا يزال هناك إجراء مخطط بياني نشط يحتفظ بمؤشر إليه، مما قد يتسبب في تعطل النظام أو فساد الذاكرة.
التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾