PT-2026-135526
CVE-2026-99237
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel (إصدارات متأثرة غير محددة)
الوصف
توجد حالة سباق في معالجة بيانات تمهيد ftrace. يتم استدعاء الدالة
update last data if empty() من tracing open() مع O TRUNC، و tracing read pipe()، و tracing buffers read() دون حيازة trace types lock. يسمح هذا لِقارئين متزامنين بتجاوز اختبار LAST BOOT وتحرير module delta مرتين، أو يسمح لمُخطر وحدة بتحديث module delta أثناء تحريره. يمكن أن يؤدي فساد الذاكرة هذا إلى تعطل النظام أو فساد ذاكرة النواة إذا قام مهاجم بقراءة بيانات التتبع بشكل متزامن.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾