PT-2026-136123
CVE-2026-99270
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel الإصدارات السابقة إلى 4.2
الوصف
توجد ثغرة من نوع use-after-free في معالج مؤقت مقبس طلب TCP. عندما تفشل عملية نقل مقبس TCP في الدالة
inet ehash insert() ضمن reqsk timer handler()، قد يقوم النظام بتحرير مقبس الطلب الجديد فوراً باستخدام reqsk free() دون إيقاف المؤقت المرتبط به أولاً. يمكن أن يؤدي ذلك إلى تلف ذاكرة النواة أو تعطل النظام.التوصيات
التحديث إلى إصدار Linux kernel 4.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾