PT-2026-135527

CVE-2026-99238

·

تاريخ النشر

2026-11-02

·

تاريخ التحديث

2026-11-02

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة Linux kernel (إصدارات متأثرة غير محددة)
الوصف توجد مشكلة use-after-free في مُخطِر وحدة التتبع. تقوم الدالة trace module record() بفحص ftrace trace arrays دون حيازة trace types lock. إذا حدثت عملية إزالة متزامنة لمجلد إحدى النسخ، يتم إزالة النسخة من القائمة وتحريرها تحت ذلك القفل، مما يسمح لعملية تحميل أو تفريغ الوحدة بالوصول إلى trace array تم تحريره. يمكن لمهاجم محلي استغلال حالة السباق هذه للتسبب في تعطل النواة.
التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾