PT-2026-135527
CVE-2026-99238
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة use-after-free في مُخطِر وحدة التتبع. تقوم الدالة
trace module record() بفحص ftrace trace arrays دون حيازة trace types lock. إذا حدثت عملية إزالة متزامنة لمجلد إحدى النسخ، يتم إزالة النسخة من القائمة وتحريرها تحت ذلك القفل، مما يسمح لعملية تحميل أو تفريغ الوحدة بالوصول إلى trace array تم تحريره. يمكن لمهاجم محلي استغلال حالة السباق هذه للتسبب في تعطل النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾