PT-2026-135524
CVE-2026-99235
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel (إصدارات متأثرة غير محددة)
Description
توجد مشكلة use-after-free في متغيرات حقل مخطط التتبع (tracing histogram field variables). تقوم الدالة
create field var hist() بحفظ مؤشر إلى مخطط متوافق بشكل خاطئ بدلاً من ملف الحدث. ونظراً لأن الدالة find compatible hist() تطابق المفاتيح فقط، فقد تختار مخططاً لا يحتوي على متغيرات خاصة به. يتيح ذلك للمستخدم إزالة المخطط بينما لا يزال الهدف يشير إليه، مما قد يؤدي إلى تعطل النظام أو تلف ذاكرة النواة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾